sulu06的博客

Recommended Security Controls for Federal Information Systems and Organizations (*Errata as of May 1, 2010*)

国标：信息安全管理体系审核指南，pdg版，23页。是我国信息安全管理体系审核指南的国标。

我国信息安全风险评估规范，可以作为风险评估的依据。