GB/T 33132-2016 信息安全技术 信息安全风险处理实施指南

ICS35.040

L80

中华人民共和国国家标准

/—

GBT331322016

信息安全技术信息安全风险处理

实施指南

—

InformationsecurittechnoloGuideofimlementationfor

ygyp

informationsecuritrisktreatment

y

2016-10-13发布2017-05-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT331322016

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4风险处理实施概述………………………2

4.1风险处理基本原则…………………2

4.2风险处理的方式……………………2

4.3风险处理的角色和职责……………3

4.4风险处理的基本流程………………3

5风险处理准备……………5

5.1制定风险处理计划…………………5

5.2获得管理层批准……………………6

6风险处理实施……………6

6.1风险处理方案制定…………………6

6.2风险处理方案实施…………………8

7风险处理效果评价………………………8

7.1概述…………………8

7.2评价原则……………8

7.3评价方法……………9

7.4评价方案……………9

7.5评价实施………………