NIST NCP

各種のセキュリティのチェックリストの一覧
http://nvd.nist.gov/ncp.cfm

その中のひとつ
http://www.cisecurity.org/

日経BPの解説
米国政府のぜい弱性対策に関する取り組み
http://itpro.nikkeibp.co.jp/article/COLUMN/20080121/291522/?ST=csirt

米国政府のぜい弱性対策に関する取り組み〜CCE（その2）〜
http://itpro.nikkeibp.co.jp/article/COLUMN/20080128/292138/

IPAのレポート
脆弱性情報 共有フレームワーク に関する調査報告書
http://www.ipa.go.jp/security/fy19/reports/vuln_Framework/vuln_Framework.pdf

Xen & VMware ESX のベンチマーク
http://www.cisecurity.org/bench_vm.html