信息安全技术 信息安全风险评估规范
Information security technology - Risk assessment specification for information security
标准状态
发布于:2007-06-14
实施于:2007-11-01
已废止
基本信息
GB/T 20984-2007
已废止
2007-06-14
2007-11-01
国家标准委
中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会
国家标准委
国家信息中心、国家保密技术研究所等、公安部第三研究所
范红、吴亚非、李京春、马朝斌
标准简介
本标准提出了风险评估的基本概念、要素关系、分析原理、实施流程和评估方法,以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。 本标准适用于规范组织开展的风险评估工作。