Swanson, M., Security Self-Assessment Guide for Information Technology Systems, NIST Special Publication 800-26, NIST, Nov. 2001.

• 行政院主计处电子资料处理中心，资讯安全手册，第三版，行政院主计处电子资料处理中心，2002