เอกสารอ้างอิง 

Jason, Change your company's culture to combat social engineering attacks , เว็บไซต์ http://articles.techrepublic.com.com/5100-10878_11-1047991.html

โกลบอลเทคโนโลยี อินทิเกรเทด จำกัด,สรุปภัยคุกคามเทคโนโลยีสารสนเทศปี 2552, เว็บไซต์ http://www.bangkokbiznews.com/home/detail/it/global/20091230/93407/%E0%B8%AA%E0%B8%A3%E0%B8%B8%E0%B8%9B%E0%B8%A0%E0%B8%B1%E0%B8%A2%E0%B8%84%E0%B8%B8%E0%B8%81%E0%B8%84%E0%B8%B2%E0%B8%A1%E0%B8%94%E0%B9%89%E0%B8%B2%E0%B8%99%E0%B9%84%E0%B8%AD%E0%B8%97%E0%B8%B5%E0%B8%9B%E0%B8%B5-2552-%E0%B9%81%E0%B8%A5%E0%B8%B0%E0%B9%81%E0%B8%99%E0%B8%A7%E0%B9%82%E0%B8%99%E0%B9%89%E0%B8%A1%E0%B8%9B%E0%B8%B5-2553.html

มาตรฐานการรักษาความมั่นคงปลอดภัย ISO/IEC 27001 และ ISO/IEC 17799 ฉบับประเทศไทย , เว็บไซต์ http://www.oknation.net/blog/weblog/2009/02/27/entry-4

The ISO27001 Certification Process, เว็บไซต์ http://www.27000.org/ismsprocess.htm

The ISO 17799 Information Security Portal, เว็บไซต์ http://www.computersecuritynow.com/

ThaiCERT, NECTEC, มาตรฐานการรักษาความมั่นคงปลอดภัยในการประกอบธุรกรรมทางอิเล็กทรอนิกส์ (เวอร์ชั่น 2.5) ประจำปี 2550,  เว็บไซต์ http://www.thaicert.nectec.or.th/paper/basic/Book_2.5_FullVersion.pdf

ThaiCERT, NECTEC, ISO 17799 อดีต ปัจจุบัน อนาคต, 2548, เว็บไซต์ www.thaicert.org/paper/basic/ISO17799PastPresentFuture.pdf

ThaiCERT, NECTEC, พัฒนาการมาตรฐานการรักษาความมั่นคงปลอดภัยระบบสารสนเทศในภูมิภาคเอเชียแปซิฟิก, 2549, เว็บไซต์ http://lanta.giti.nectec.or.th/nectec/images/pdf/techtrends/69/secure69.pdf

ThaiCERT, NECTEC, มาตรฐาน แนวทางปฎิบัติ และกรอบวิธีปฎิบัติต่างๆ ที่เกี่ยวข้องกับเทคโนโลยีสารสนเทศ, 2550, เว็บไซต์ http://www.thaicert.org/paper/basic/COBIT_mapping_revise2.pdf

โครงการจัดทำแผนแม่บท ICT Security แห่งชาติ สำนักงานปลัดกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร, บทที่ 6 แผนปฏิบัติการโครงการเร่งด่วน, เว็บไซต์ http://security.mict.go.th/plan/ร่างแผนแม่บท%20ICT%20Security%20แห่งชาติ/pdf_file/บทที่%206.pdf