收藏到云盘
纠错反馈
GB/T 31509-2015 信息安全技术 信息安全风险评估实施指南
Information security technology—Guide of implementation for information security risk assessment
基本信息
分类信息
-
ICS分类:
【
信息技术、办公机械(35)
字符集和信息编码(35.040)
】
-
CCS分类:
【
电子元器件与信息技术(L)
信息处理技术(L70/84)
数据加密(L80)
】
-
行标分类:
暂无
描述信息
-
前言:
本标准按照GB/T1.1—2009给出的规则起草。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本标准起草单位:国家信息中心、国家保密技术研究所、北京信息安全测评中心、上海市信息安全测评认证中心、沈阳东软系统集成工程有限公司、国和信诚(北京)信息安全有限公司。
本标准主要起草人:吴亚非、禄凯、张志军、陈永刚、赵章界、席斐、应力、马朝斌、倪志强。
-
适用范围:
本标准规定了信息安全风险评估实施的过程和方法。
本标准适用于各类安全评估机构或被评估组织对非涉密信息系统的信息安全风险评估项目的管理,指导风险评估项目的组织、实施、验收等工作。
-
引用标准:
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T20984—2007 信息安全技术 信息安全风险评估规范
GB/Z24364—2009 信息安全技术 信息安全风险管理指南
相关标准
相关部门
-
归口单位:
全国信息安全标准化技术委员会(SAC/TC
260)
-
主管部门:
全国信息安全标准化技术委员会(SAC/TC
260)
-
起草单位:
国家信息中心
北京信息安全测评中心
上海市信息安全测评认证中心
国家保密技术研究所
沈阳东软系统集成工程有限公司
国和信诚(北京)信息安全有限公司
相关人员
关联标准
-
GA/T 974.90-2015
消防信息代码 第90部分:灭火器类型代码
-
GB/T 13702-1992
计算机软件分类与代码
-
GB/T 12035-1989
信息交换用汉字32×32点阵楷体字模集及数据集
-
DB35/T 1493-2015
福建省组织机构数字证书技术规范
-
DB53/T 304-2010
云南省烟草加工企业 机械设备零配件 分类与代码
-
GB/T 13959-1992
文件格式分类与代码编制方法
-
GB/T 4761-2008
家庭关系代码
-
DB11/T 699.5-2010
北京市农村基础信息数据元 第5部分: 经济基础信息
-
GM/T 0050-2016
密码设备管理 设备管理技术规范
-
GA/T 704.1-2007
出入境管理信息代码 第1部分:涉外案(事)件种类代码
-
DB15/T 2198—2021
内蒙古自治区大数据应用 云密码应用规范
-
GM/T 0015-2012
基于SM2密码算法的数字证书格式规范
-
GB/T 33475.1-2019
信息技术 高效多媒体编码 第1部分:系统
-
GB/T 36616.4-2018
信息技术 通用编码字符集(基本多文种平面) 汉字64点阵字型 第4部分:仿宋体
-
GB/T 25062-2010
信息安全技术 鉴别与授权 基于角色的访问控制模型与管理规范
-
GA/T 974.77-2015
消防信息代码 第77部分:验货方法类型代码
-
DB12/T 404.2-2009
天津市气瓶条码标识技术规范 第2部分: 应用规范
-
HS/T 70-2022
海关统计商品目录及进出口主要商品目录编制规则
-
GB/T 5007.2-2008
信息技术 汉字编码字符集(辅助集) 24点阵字型 宋体
-
GB/T 41391-2022
信息安全技术 移动互联网应用程序(App)收集个人信息基本要求