Ich kann Mh inhaltlich nur zustimmen, so gibt es beispielsweise die Information Technology Security Evaluation Criteria mit entsprechenden Quellen hier: [1]. Wenn ich das richtig sehe, dürfte das reichen. -- Liberaler Freimaurer 01:59, 16. Dez. 2007 (CET)