GB/T20984-2007信息安全风险评估规范

目录

前言 ................................................................................. II
引言 ................................................................................ III
1 范围 ............................................................................... 1
2 规范性引用文件 ..................................................................... 1
3 术语和定义 ......................................................................... 1
4 风险评估框架及流程 ................................................................. 4
4.1 风险要素关系 ..................................................................... 4
4.2 风险分析原理 ..................................................................... 5
4.3 实施流程 ......................................................................... 6
5 风险评估实施 ....................................................................... 6
5.1 风险评估准备 ..................................................................... 6
5.2 资产识别 ......................................................................... 8
5.3 威胁识别 ........................................................................ 12
5.4 脆弱性识别 ...................................................................... 14
5.5 已有安全措施确认 ................................................................ 17
5.6 风险分析 ........................................................................ 17
5.7 风险评估文档记录 ................................................................ 19
6 信息系统生命周期各阶段的风险评估 .................................................. 21
6.1 信息系统生命周期概述 ............................................................ 21
6.2 规划阶段的风险评估 .............................................................. 21
6.3 设计阶段的风险评估 .............................................................. 21
6.4 实施阶段的风险评估 .............................................................. 22

下载地址：http://u.115.com/file/f676dbd411
GB-T20984-2007信息安全风险评估规范.pdf