"BS ISO IEC 27005:2008 Information technology -- Security techniques -- Information security risk management" - читать интересную книгу автора (BSI)