參考文獻

[1] GB/T 22081-2016 信息技術 安全技術 信息安全控制實踐指南

[2] ISO/IEC 27003 信息技術 安全技術 信息安全管理體系實施指南

[3] ISO/IEC 27004 信息技術 安全技術 信息安全管理 測量

[4] ISO/IEC 27005 信息技術 安全技術 信息安全風險管理

[5] ISO 31000：2009 風險管理 原則和指南

[6] ISO/IEC 導則 第一部分， ISO綜合補充 ISO具體規程， 2012