- Астахов А. Как управлять рисками информационной безопасности? – ISO27000.ru, 2006, http://www.iso27000.ru/chitalnyi-zai/upravlenie-riskami-informacionnoi-bezopasnosti/kak-upravlyat-riskami-informacionnoi-bezopasnosti/.
- Астахов А. Особенности обеспечения информационной безопасности промышленных систем. – ISO27000.ru, 2006, http://www.iso27000.ru/chitalnyi-zai/kiberugrozy-i-kiberterrorizm/osobennosti-obespecheniya-informacionnoi-bezopasnosti-promyshlennyh-sistem/.
- Астахов А. Реалии и мифы кибертерроризма. – ISO27000.ru, 2003, http://www.iso27000.ru/chitalnyi-zai/kiberugrozy-i-kiberterrorizm/realii-i-mify-kiberterrorizma.
- Астахов А. Анализ защищенности корпоративных автоматизированных систем. – ISO27000.ru, 2002, http://iso27000.ru/chitalnyi-zai/audit-informacionnoi-bezopasnosti/analiz-zaschischennosti-korporativnyh-avtomatizirovannyh-sistem/.
- Астахов А. Аудит безопасности информационных систем. – ISO27000.ru, 2002, http://iso27000.ru/chitalnyi-zai/audit-informacionnoi-bezopasnosti/audit-bezopasnosti-informacionnyh-sistem.
- Астахов А. Что мешает развитию ИБ в России? – ISO27000.ru, 2006, http://iso27000.ru/chitalnyi-zai/mneniya/chto-meshaet-razvitiyu-ib-v-rossii/.
- Астахов А. История стандарта BS 7799. – ISO27000.ru, 2006, http://iso27000.ru/chitalnyi-zai/standarty-informacionnoi-bezopasnosti/istoriya-standarta-bs-7799.
- Кэтрин Уолш. Хаки, фрики и черви: события, которые изменили безопасность Интернет. – ISO27000.ru, http://www.iso27000.ru/chitalnyi-zai/kiberugrozy-i-kiberterrorizm/haki-friki-i-chervi-sobytiya-kotorye-izmenili-bezopasnost-internet.
- ISO/IEC27001:2005.ru. Информационные технологии – Методы обеспечения безопасности – Системы управления информационной безопасностью – Требования.
- BS 7799-3:2006.ru. Системы управления информационной безопасностью – Руководство по управлению рисками информационной безопасности.
- BSISO/IEC27005:2008.ru. Информационные технологии – Методы обеспечения безопасности – Управление рисками информационной безопасности.
- BS25999-1:2006.ru. Управление непрерывностью бизнеса. Часть 1: Практические правила.
- Alan Calder & Steve Watkins. Information Security Risk Management for ISO 27001/ISO 17799. – IT Governance Publishing, 2007.
- Статья «Что такое CRAMM (What is CRAMM?)» – gammassl.co.uk.
