[7] ISO Guide 99: 2007, International vocabulary of metrology - Basic and general concepts and associated terms (VIM)。本標(biāo)準(zhǔn)給出了一系列測(cè)量學(xué)詞匯。

[8] NIST Special Publication 800 - 55, Revision l,Performance Measurement Guide for Information Security, July 2008.

[9] ISO/IEC TR 18044: 2004, Information technology-Security techniques-Infor- mation security incident management。本項(xiàng)文獻(xiàn)與文獻(xiàn)[2]及文獻(xiàn)[5]的參考性質(zhì)類似，尤其在附錄B.4中專門討論了信息安全事件管理的有效性。

口 ISO/IEC 27005: 2011

ISO/IEC 27005: 2011全稱為Information technology-Security techniques-Informa- tion security risk management，信息技術(shù) 安全技術(shù) 信息安全風(fēng)險(xiǎn)管理。

本標(biāo)準(zhǔn)之前的版本為IS()/IEC 27005：2008，目前尚無國家標(biāo)準(zhǔn)與之對(duì)應(yīng)。

ISO/IEC 27005：2011正文共分12章，加1個(gè)引言、7個(gè)附錄以及參考文獻(xiàn)，其中最后一個(gè)附錄為Differences in definitions between ISO/IEC 27005：2008 and ISO/IEC 27005: 2011（ISO/IEC 27005: 2008與ISO/IEC 27005：2011中不同的定義）。

本標(biāo)準(zhǔn)的介紹，請(qǐng)參考中國標(biāo)準(zhǔn)社出版的《信息安全風(fēng)險(xiǎn)評(píng)估概念、方法和實(shí)踐》 或《信息安全風(fēng)險(xiǎn)管理實(shí)踐》（信息安全管理體系叢書之一，待出版）。