Информационные технологии. Методы обеспечения защиты. Руководящие указания для аудиторов по оценке органов управления