GB/T 42926-2023 金融信息系统网络安全风险评估规范

ICS03.060

CCSA11

中华人民共和国国家标准

/—

GBT429262023

金融信息系统网络安全风险评估规范

Secificationoffinancialinformationsstemcbersecuritriskassessment

pyyy

2023-08-06发布2023-12-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT429262023

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5风险评估工作要点和原则………………2

5.1工作要点……………2

5.2工作原则……………2

6风险评估要素及原理……………………2

6.1风险评估要素………………………2

6.2风险评估原理………………………3

7风险评估阶段性工作……………………4

7.1准备阶段……………4

7.2识别阶段……………5

7.3风险计算及处理阶段………………11

()…………

附录资料性评估参考样例

A15

网络安全制度防护脆弱性评估(分)…………

A.123515

网络安全技术防护脆弱性评估(分)…………

A.225829

()……………………

附录资料性资产识别与赋值表

B49

()…