信息安全技术信息安全风险处理实施指南

Information security technology—Guide of implementation for information security risk treatment

GB/T 33132-2016现行国家标准

标准状态

发布于：2016-10-13

实施于：2017-05-01

废止

标准号GB/T 33132-2016

标准状态现行

发布日期2016-10-13

实施日期2017-05-01

中国标准分类号L80 数据加密

国际标准分类号35.040 字符集和信息编码

主管部门国家标准委

发布部门中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会

技术归口国家标准委

起草单位国家信息中心、中国民航大学、北京数字认证股份有限公司、北京信息安全测评中心、东软集团股份有限公司、西安交大捷普网络科技有限公司

起草人吴亚非、禄凯、马勇、席斐、陈永刚、赵章界、陈青民、何建锋

本标准给出了信息安全风险处理的基本概念、处理原则、处理方式、处理流程以及处理结束后的效果评价等管理过程和方法，并对处理过程中的角色和职责进行了定义。本标准适用于指导信息系统运营使用单位和信息安全服务机构实施信息安全风险处理活动。