參考文獻

[1] GB/T 18336-2001信息技術 安全技術 信息技術安全性評估準則（idt ISO/IEC 15408：2000）

[2] GB/T 9387.2-1995 信息處理系統 開放系統互連 基本參考模型 第2部分：安全體系結構（idt ISO/IEC 7498-2：1989）

[3] ISO/IEC 17799：2000 信息技術 信息安全管理實用規則

[4] ISO/IEC 21827：2002 信息技術 系統安全工程能力成熟度模型（SSE-CMM）