參考文獻

[1] GB/T22080-2016 信息技術 安全技術 信息安全管理體系 要求(ISO/IEC 27001：2013.IDT)

[2] GB/T22081-2016 信息技術 安全技術 信息安全控制實踐指南( ISO/IEC 27002：2013，IDT)

[3] GB/T 25068.1-2012 信息技術 安全技術 IT網絡安全第1部分：網絡安全管理( ISO/IEC 18028-1：2006， IDT)

[4] GB/T 25068.3-2010 信息技術 安全技術 IT網絡安全第3部分：使用安全網關的網間通信安全保護( ISO/IEC 18028-3：2005， IDT)

[5] GB/T 25068.4一2010 信息技術 安全技術 IT網絡安全 第4部分：遠程接入的安全保護( ISO/IEC 18028-4：2005， IDT)

[6] GB/T 32920-2016 信息技術 安全技術 行業間和組織間通信的信息安全管理( ISO/IEC 27010：2012， IDT)

[7] ISO/IEC 15408 (所有部分) 信息技術 安全技術 信息技術安全性評估準則

[8] ISO/IEC 18028-5 信息技術 安全技術 IT網絡安全 第5部份：使用虛擬專用網的跨網通信安全保護

[9] ISO/IEC 20000(所有部分) 信息技術 服務管理

[10] ISO/IEC 27001 信息技術 安全技術 信息安全管理體系 要求

[11] ISO/IEC 27002 信息技術 安全技術 信息安全控制實踐指南

[12] ISO/IEC 27033-1：2009 信息技術 安全技術 網絡安全 第1部分：概述和概念

[13] ISO/IEC 27033-2：2012 信息技術 安全技術 網絡安全 第2部分：網絡安全設計和實施指南

[14] ISO/IEC 27035：2011 信息技術 安全技術 信息安全事件管理