收藏到云盘
纠错反馈
GB/T 31509-2015 信息安全技术 信息安全风险评估实施指南
Information security technology—Guide of implementation for information security risk assessment
基本信息
分类信息
-
ICS分类：
【
信息技术、办公机械（35）
字符集和信息编码（35.040）
】
-
CCS分类：
【
电子元器件与信息技术（L）
信息处理技术（L70/84）
数据加密（L80）
】
-
行标分类：
暂无
描述信息
-
前言：
本标准按照GB/T1.1—2009给出的规则起草。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本标准起草单位:国家信息中心、国家保密技术研究所、北京信息安全测评中心、上海市信息安全测评认证中心、沈阳东软系统集成工程有限公司、国和信诚(北京)信息安全有限公司。
本标准主要起草人:吴亚非、禄凯、张志军、陈永刚、赵章界、席斐、应力、马朝斌、倪志强。
-
适用范围：
本标准规定了信息安全风险评估实施的过程和方法。
本标准适用于各类安全评估机构或被评估组织对非涉密信息系统的信息安全风险评估项目的管理，指导风险评估项目的组织、实施、验收等工作。
-
引用标准：
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T20984—2007 信息安全技术 信息安全风险评估规范
GB/Z24364—2009 信息安全技术 信息安全风险管理指南
相关标准
相关部门
-
归口单位：
全国信息安全标准化技术委员会(SAC/TC
260)
-
主管部门：
全国信息安全标准化技术委员会(SAC/TC
260)
-
起草单位：
国家信息中心
北京信息安全测评中心
上海市信息安全测评认证中心
国家保密技术研究所
沈阳东软系统集成工程有限公司
国和信诚（北京）信息安全有限公司
相关人员
关联标准
-
GB/T 13496-1992
银行行别和保险公司标识代码
-
DB44/T 1562-2015
广东省云计算平台安全性评测方法
-
SJ/T 11616-2016
信息技术 移动信息终端基于关键词引导的规范
-
GB/T 37033.2-2018
信息安全技术 射频识别系统密码应用技术要求 第2部分：电子标签与读写器及其通信密码应用技术要求
-
GB/T 20274.2-2008
信息安全技术 信息系统安全保障评估框架 第2部分：技术保障
-
GB/T 13396-1992
中国标准音像制品编码
-
GB/T 18336.2-2015
信息技术 安全技术 信息技术安全评估准则 第2部分：安全功能组件
-
DB50/T1175 -2021
重庆市智慧交通 物联网数据服务平台 信息安全通用要求
-
GB 14245.3-2008
信息技术 汉字编码字符集（基本集） 64点阵字型 第3部分：楷体
-
SJ/T 11608-2016
人脸识别设备通用规范
-
GB 12405-1990
单位增员减员种类代码
-
GB/T 34998-2017
移动终端浏览器软件技术要求
-
GA/T 974.36-2011
消防信息代码 第36部分：火灾发展阶段代码
-
GB/T 13362.7-1993
机械制图用计算机信息交换常用长仿宋字体、代(符)号 24×24点阵字模数据集
-
GB/T 18283-2000
店内条码
-
GM/T 0006-2012
密码应用标识规范
-
GB/T 39335-2020
信息安全技术 个人信息安全影响评估指南
-
GB 25892.2-2010
信息技术 维吾尔文、哈萨克文、柯尔克孜文编码字符集 32点阵字型 第2部分：正文黑体
-
GA/T 778-2021
指掌纹信息数据项
-
GB/T 17710-2008
信息技术 安全技术 校验字符系统
打开设置，点击
执行注册
