Стандарты безопасности

Международные стандарты информационной безопасности:

PCI DSS

PCI DSS 4.0

PCI DSS v3.2 (Русская версия)

PCI DSS v 3.2.1

PCI Mobile Payment Acceptance Security Guidelines
Glossary of Terms

Другие документы PCI и PA DSS

GDPR 
ICO
ICO Chat
GDPR_INFO
Summary
GDPR: Guidelines, Recommendations
Members
Security of personal data
Guide for employees
Transfer of data to a third country
Glossary of Privacy Terms +

CCPA

The California Privacy Rights and Enforcement Act of 2020

ISO\IEC

ISO/IEC 27002:2005. Свод правил по управлению защитой информации (на русском)

NIST

NIST SP800-30. Руководство по управлению рисками (на английском)

NIST SP800-39. Управление рисками информационной безопасности (на английском)

NIST SP800-35. Руководство по сервисам безопасности информационных технологий (на английском)

NIST SP800-40. Создание программы управления обновлениями и уязвимостями (на английском)

NIST SP800-41. Рекомендации по межсетевым экранам и Политике межсетевого экранирования (на английском)

NIST SP800-42. Руководство по проверке безопасности сети (на английском)

NIST SP800-46R1. Руководство по обеспечению безопасности телеработы и удаленного доступа (на английском)

NIST SP800-50. Построение программы обучения и повышения осведомленности по вопросам безопасности информационных технологий (на английском)

NIST SP800-50. Построение программы обучения и повышения осведомленности по вопросам безопасности информационных технологий (на английском)

NIST SP800-55. Руководство по показателям эффективности для ИБ (на английском)

NIST SP800-61. Руководство по обработке инцидентов компьютерной безопасности (на английском)

NIST SP800-64. Учет вопросов безопасности в жизненном цикле разработки систем (на английском)

NIST SP 800-83. Руководство по предотвращению и обработке инцидентов, связанных с вредоносным программным обеспечением (на английском)

NIST SP800-86. Руководство по техникам проведения расследований в рамках реакции на инциденты (на английском)

NIST SP800-92. Руководство по управлению журналами регистрации событий безопасности (на английском)

NIST SP800-94. Руководство по системам выявления/предотвращения вторжений (на английском)

NIST SP800-95. Руководство по безопасности веб-сервисов (на английском)

NIST SP800-100. Справочник по ИБ: Руководство для менеджеров (на английском)

NIST SP800-115. Техническое руководство по проверке и оценке ИБ (на английском)

Другие публикации NIST по безопасности

CERT

CERT. Руководство по предотвращению и выявлению инсайдерских угроз

Другие документы CERT по безопасности

CIS

CIS: Метрики безопасности (на английском)

Другие документы CIS по проверке безопасности различных систем

SANS 

Документы SANS по безопасности

OWASP

Руководство по тестированию OWASP (на английском)

ISACA

GLI 

GLI Standards 

Kahnawake 

Regulations

iGaming Ontario

Lottery&Gaming 

CryptoCurrency Security Standard (CCSS)

Документ

Матрица

Auditor Guide