參考文獻

［1］GB/T 20261-2006 信息技術 系統安全工程 能力成熟度模型

［2］GB/T 28827.1-2012 信息技術服務 運行維護 第1部分：通用要求

［3］GB/T 24405.2-2009 信息技術 服務管理 第2部分：實踐規則

［4］GB/T 22081-2008 信息技術 安全技術 信息安全管理實用規則

［5］YD/T 1621-2007 網絡與信息安全服務資質評估準則

［6］ISO/IEC DIS 27036-1 信息技術 安全技術 供應鏈關系信息安全 第1部分：概述和概念

［7］ISO/IEC DIS 27036-2 信息技術 安全技術 供應鏈關系信息安全 第2部分：通用要求

［8］NIST SP800-35 信息技術安全服務指南

［9］CMU/SEI OMSS(Outsourcing Managed Security Services) 可管理安全服務外包