GB/Z 24364-2009 信息安全技术 信息安全风险管理指南

犐犆犛３５．０４０

犔８０

中华人民共和国国家标准化指导性技术文件

／—

犌犅犣２４３６４２００９

信息安全技术

信息安全风险管理指南

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狋犲犮犺狀狅犾狅—

狔犵狔

犌狌犻犱犲犾犻狀犲狊犳狅狉犻狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狉犻狊犽犿犪狀犪犲犿犲狀狋

狔犵

２００９０９３０发布２００９１２０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

／—

犌犅犣２４３６４２００９

目次

前言Ⅲ

引言Ⅳ

１范围１

２规范性引用文件１

３术语和定义１

４信息安全风险管理概述２

４．１信息安全风险管理的范围和对象２

４．２信息安全风险管理的内容和过程２

４．３信息安全风险管理与信息系统生命周期和信息安全目标的关系３

４．４信息安全风险管理相关人员的角色和责任４

５背景建立５

５．１背景建立概述５

５．２背景建立过程５

５．３背景建立文档８

６风险评估８

６．１风险评估概述８

６．２风险评估过程９

６．３风险评估文档１２

７风险处理１３

７．１风险处理概述１３

７．２风险处理过程１４

７．３风险处理文档