ГОСТ Р ИСО/МЭК 27033-1-2011 Информационная технология (ИТ). Методы и средства обеспечения безопасности. Безопасность сетей. Часть 1. Обзор и концепции - 7 Идентификация рисков и подготовка к идентификации мер и средств контроля и управления безопасностью