Information technology — Security techniques — Code of practice for information security controls
SO IEC 27002 2013 дает руководящие принципы для организационных стандартов информационной безопасности и практик управления информационной безопасностью, включая выбор, реализацию и управление средствами контроля с учетом среды риска информационной безопасности организации.