收藏到云盘
纠错反馈
GB/T 31509-2015 信息安全技术 信息安全风险评估实施指南
Information security technology—Guide of implementation for information security risk assessment
基本信息
分类信息
-
ICS分类:
【
信息技术、办公机械(35)
字符集和信息编码(35.040)
】
-
CCS分类:
【
电子元器件与信息技术(L)
信息处理技术(L70/84)
数据加密(L80)
】
-
行标分类:
暂无
描述信息
-
前言:
本标准按照GB/T1.1—2009给出的规则起草。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本标准起草单位:国家信息中心、国家保密技术研究所、北京信息安全测评中心、上海市信息安全测评认证中心、沈阳东软系统集成工程有限公司、国和信诚(北京)信息安全有限公司。
本标准主要起草人:吴亚非、禄凯、张志军、陈永刚、赵章界、席斐、应力、马朝斌、倪志强。
-
适用范围:
本标准规定了信息安全风险评估实施的过程和方法。
本标准适用于各类安全评估机构或被评估组织对非涉密信息系统的信息安全风险评估项目的管理,指导风险评估项目的组织、实施、验收等工作。
-
引用标准:
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T20984—2007 信息安全技术 信息安全风险评估规范
GB/Z24364—2009 信息安全技术 信息安全风险管理指南
相关标准
相关部门
-
归口单位:
全国信息安全标准化技术委员会(SAC/TC
260)
-
主管部门:
全国信息安全标准化技术委员会(SAC/TC
260)
-
起草单位:
国家信息中心
北京信息安全测评中心
上海市信息安全测评认证中心
国家保密技术研究所
沈阳东软系统集成工程有限公司
国和信诚(北京)信息安全有限公司
相关人员
关联标准
-
GB/T 11458.1-1989
信息处理用汉字15×16点阵字模集 通信子集
-
GB/T 38635.1-2020
信息安全技术 SM9标识密码算法 第1部分:总则
-
GB/T 34953.2-2018
信息技术 安全技术 匿名实体鉴别 第2部分:基于群组公钥签名的机制
-
GB/T 24363-2009
信息安全技术 信息安全应急响应计划规范
-
GB/T 38626-2020
信息安全技术 智能联网设备口令保护指南
-
DB23/T 1486.2-2012
黑龙江省社会保险视觉识别系统 第2部分 应用系统
-
GB/T 18336.2-2001
信息技术 安全技术 信息技术安全性评估准则 第2部分:安全功能要求
-
GB/T 32913-2016
信息技术 元对象设施(MOF)
-
GB/T 25906.5-2010
信息技术 通用多八位编码字符集 锡伯文、满文名义字符、显现字符与合体字 48点阵字型 第5部分:奏折体
-
SL 325-2005
水质数据库表结构及标识符规定
-
GB/T 15421-1994
国际贸易方式代码
-
GM/T 0049-2016
密码键盘密码检测规范
-
GB/T 35278-2017
信息安全技术 移动终端安全保护技术要求
-
GB 19967.2-2010
信息技术 通用多八位编码字符集(基本多文种平面) 汉字24点阵字型 第2部分:黑体
-
GB/T 26237.4-2014
信息技术 生物特征识别数据交换格式 第4部分:指纹图像数据
-
GB/T 41266-2022
网络关键设备安全检测方法 交换机设备
-
GB/T 35403.1-2017
国家物品编码与基础信息通用规范 第1部分:总体框架
-
GM/T 0010-2012
SM2密码算法加密签名消息语法规范
-
DB50/T 331-2009
重庆市县级以下行政区划代码
-
DB11/T 660-2009
北京市房屋代码赋码规则