StandartGOST.ru
ISO/IEC TR 13335-2:1997
Информационные технологии. Руководство по управлению защитой IT. Часть 2. Управление и планирование защиты IT