Стандарты безопасности

Международные стандарты информационной безопасности:

PCI DSS

PCI DSS v3.2 (Русская версия)

PCI DSS v 3.2.1

PCI Mobile Payment Acceptance Security Guidelines
Glossary of Terms

Другие документы PCI и PA DSS

GDPR 
ICO
ICO Chat
GDPR_INFO
Summary
GDPR: Guidelines, Recommendations
Members
Security of personal data
Guide for employees
Transfer of data to a third country
Glossary of Privacy Terms +

CCPA

The California Privacy Rights and Enforcement Act of 2020

ISO\IEC

ISO/IEC 27002:2005. Свод правил по управлению защитой информации (на русском)

NIST

NIST SP800-30. Руководство по управлению рисками (на английском)

NIST SP800-39. Управление рисками информационной безопасности (на английском)

NIST SP800-35. Руководство по сервисам безопасности информационных технологий (на английском)

NIST SP800-40. Создание программы управления обновлениями и уязвимостями (на английском)

NIST SP800-41. Рекомендации по межсетевым экранам и Политике межсетевого экранирования (на английском)

NIST SP800-42. Руководство по проверке безопасности сети (на английском)

NIST SP800-46R1. Руководство по обеспечению безопасности телеработы и удаленного доступа (на английском)

NIST SP800-50. Построение программы обучения и повышения осведомленности по вопросам безопасности информационных технологий (на английском)

NIST SP800-50. Построение программы обучения и повышения осведомленности по вопросам безопасности информационных технологий (на английском)

NIST SP800-55. Руководство по показателям эффективности для ИБ (на английском)

NIST SP800-61. Руководство по обработке инцидентов компьютерной безопасности (на английском)

NIST SP800-64. Учет вопросов безопасности в жизненном цикле разработки систем (на английском)

NIST SP 800-83. Руководство по предотвращению и обработке инцидентов, связанных с вредоносным программным обеспечением (на английском)

NIST SP800-86. Руководство по техникам проведения расследований в рамках реакции на инциденты (на английском)

NIST SP800-92. Руководство по управлению журналами регистрации событий безопасности (на английском)

NIST SP800-94. Руководство по системам выявления/предотвращения вторжений (на английском)

NIST SP800-95. Руководство по безопасности веб-сервисов (на английском)

NIST SP800-100. Справочник по ИБ: Руководство для менеджеров (на английском)

NIST SP800-115. Техническое руководство по проверке и оценке ИБ (на английском)

Другие публикации NIST по безопасности

CERT

CERT. Руководство по предотвращению и выявлению инсайдерских угроз

Другие документы CERT по безопасности

CIS

CIS: Метрики безопасности (на английском)

Другие документы CIS по проверке безопасности различных систем

SANS 

Документы SANS по безопасности

OWASP

Руководство по тестированию OWASP (на английском)