StandartGOST.ru
ISO/IEC TR 27008:2011
Информационные технологии. Методы обеспечения защиты. Руководящие указания для аудиторов по оценке органов управления