參考文獻
()。
()。
http://iac.dtic.mil/iatac/ (2012-07-31 檢索，此網站應是美國資訊保證公開資訊之源池，惟其來源及背景除網站的敍述外，作者亦不清楚，謹此).
樊國楨(2012)。資訊安全法制化之三：根基於中國大陸的「計算機信息系統信息安全保護條例：1994-02-18」與「信息安全等級保護管理辦法：2007-06-22」。資訊安全通訊。18(3)，1-31。
國家 973 信息與網絡安全體系研究課題組組織譯(2002)。信息保障技術框架（3.0版）。中軟電子出版社。
延伸閱讀
- 樊國楨、季祥、韓宜蓁（2015）。資訊安全管理系統稽核初論：根基於資安健診與標準化。資訊安全通訊，21(1)，33-63。https://www.airitilibrary.com/Article/Detail?DocID=a0000270-201501-201503120019-201503120019-33-63
- 鄭祺耀（2021）。資訊安全法制趨勢研析– 論建立國家層級資通訊安全標準與認驗證制度〔碩士論文，國立政治大學〕。華藝線上圖書館。https://doi.org/10.6814/NCCU202101654
- 樊國楨、黃健誠、林樹國（2010）。資訊安全管理系統標準化之實然應然問題探微：根基於「推動資訊與資訊系統分類分級」行動方案。資訊安全通訊，16(4)，1-31。https://doi.org/10.29614/DRMM.201010.0001
- 樊國楨、林樹國、黃健誠（2008）。資訊安全管理系統驗證標準化之二：資訊安全管理系統政策集初探。資訊安全通訊，14(2)，1-21。https://doi.org/10.29614/DRMM.200804.0001
- 唐震、劉奕萱（2012）。資訊安全委外決策類型之初探。企業管理學報，(92)，1-38。https://www.airitilibrary.com/Article/Detail?DocID=10259627-201203-201204110012-201204110012-2-39