GB/T 20984-2022 信息安全技术 信息安全风险评估方法

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT209842022

代替/—

GBT209842007

信息安全技术信息安全风险评估方法

—

InformationsecurittechnoloRiskassessmentmethodfor

ygy

informationsecurit

y

2022-04-15发布2022-11-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT209842022

目次

前言…………………………Ⅰ

1范围………………………1

2规范性引用文件…………………………1

、………………………

3术语和定义缩略语1

3.1术语和定义…………………………1

3.2缩略语………………2

4风险评估框架及流程……………………2

4.1风险要素关系………………………2

4.2风险分析原理………………………3

4.3风险评估流程………………………3

5风险评估实施……………4

5.1风险评估准备………………………4

5.2风险识别……………5

5.3风险分析……………11

5.4风险评价……………11

5.5沟通与协商…………………………13

5.6风险评估文档记录…………………13

()………………

附录资料性评估对象生命周期各阶段的风险评估

A14

()…………………

附录资料性风险评估的工作形式

B17

()………………………

附录资料性风险评估的工具

C18

()………………

附录资料性资产识别

D