GB/T 31509-2015 信息安全技术 信息安全风险评估实施指南

ICS35.040

L80

中华人民共和国国家标准

/—

GBT315092015

信息安全技术信息安全风险评估

实施指南

—

InformationsecurittechnoloGuideofimlementationfor

ygyp

informationsecuritriskassessment

y

2015-05-15发布2016-01-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT315092015

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

、………………………

3术语定义和缩略语1

4风险评估实施概述………………………2

4.1实施的基本原则……………………2

4.2实施的基本流程……………………3

4.3风险评估的工作形式………………3

4.4信息系统生命周期内的风险评估…………………4

5风险评估实施的阶段性工作……………4

5.1准备阶段……………4

5.2识别阶段……………10

5.3风险分析阶段……………