【国家标准】信息安全技术　信息安全风险评估方法

本网站发布时间： 2022-11-01

开通会员免费在线看70000余条国内标准，赠送文本下载次数，单本最低仅合13.3元！还可享标准出版进度查询、定制跟踪推送、标准查新等超多特权！查看详情>>

标准简介

本文件描述了信息安全风险评估的基本概念、风险要素关系、风险分析原理、风险评估实施流程和评估方法，以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。本文件适用于各类组织开展信息安全风险评估工作。

标准号：
GB/T 20984-2022
标准名称：
信息安全技术　信息安全风险评估方法
英文名称：
Information security technology—Risk assessment method for information security
标准状态：
现行
发布日期：
2022-04-15
实施日期：
2022-11-01
出版语种：
中文简体

起草人：
禄凯詹榜华陈永刚刘丰陈青民赵增振张益高亚楠任金强刘龙涛刘德林刘凯俊孙明亮杜宇鸽翟亚红王惠莅任卫红彭海龙李秋香安佳伟马勇张军汤志强段明磊杨童肖强张宏杰刘育辰陈涛李峰
起草单位：
国家信息中心、北京安信天行科技有限公司、信息产业信息安全测评中心、北京信息安全测评中心、中国信息安全测评中心、中国网络安全审查技术与认证中心、中国电子技术标准化研究院、公安部信息安全等级保护评估中心、公安部第一研究所、上海观安信息技术股份有限公司、成都民航电子技术有限责任公司、河南金盾信安检测评估中心有限公司、深圳市南山区政务服务数据管理局、云南公路联网收费管理有限公司、国网宁夏电力有限公司、国网新疆电力有限公司
归口单位：
全国信息安全标准化技术委员会(SAC/TC 260)
提出部门：
全国信息安全标准化技术委员会(SAC/TC 260)
发布部门：
国家市场监督管理总局、国家标准化管理委员会

【国家标准】 信息安全技术 信息安全风险评估方法