CASP/風險
< CASP
企業 標準操作環境（SOE） 和允許 自帶裝置 (BYOD) 的考慮因素
[編輯 | 編輯原始碼]將資訊型別分類為 CIA 的級別 - 機密性、完整性和可用性，基於組織/行業
[編輯 | 編輯原始碼]"CVSS 實施指南" (PDF). 2014 年 6 月 26 日檢索. {{cite web}}: 檢查日期值：|accessdate= (幫助)"通用弱點評分系統 (CWSS™)". 2014 年 6 月 26 日檢索. {{cite web}}: 檢查日期值：|accessdate= (幫助)
"聯邦資訊系統和組織的資訊安全持續監控 (ISCM)" (PDF). 2014 年 6 月 30 日檢索. {{cite web}}: 檢查日期值：|accessdate= (幫助)
"進行風險評估指南". 2014 年 6 月 30 日檢索. {{cite web}}: 檢查日期值：|accessdate= (幫助)
"風險評估". 2014 年 6 月 30 日檢索. {{cite web}}: 檢查日期值：|accessdate= (幫助)
"評估可能性因素". 2014 年 6 月 30 日檢索. {{cite web}}: 檢查日期值：|accessdate= (幫助)
"關鍵安全控制措施". 2014 年 7 月 7 日檢索. {{cite web}}: 檢查日期值：|accessdate= (幫助)
"計算機安全事件處理指南" (PDF). Retrieved 2014JUL14. {{cite web}}: Check date values in: |accessdate= (help)
對 PII – 個人身份資訊/敏感 PII 使用一般的隱私原則