Methode d’Analyse des Risques Informatiques et d’Optimisation par Niveau: Methode und Kriterienkatalog für Informationssicherheit; enthält u.a. bewährte Sicherheitsmaßnahmen aus dem praktischen Umfeld