ISO/IEC13335、TRX0036（セキュリティマネジメントに関するガイドライン）で規格化されているITセキュリティマネジメントの総合的な指針。