ISO17799：2005[中文]，适合信息安全管理、风险评估人员阅读。