金融信息系统网络安全风险评估规范

Specification of financial information system cybersecurity risk assessment

GB/T 42926-2023现行国家标准

标准状态

发布于：2023-08-06

实施于：2023-12-01

废止

标准号GB/T 42926-2023

标准状态现行

发布日期2023-08-06

实施日期2023-12-01

中国标准分类号A11 金融、保险

国际标准分类号03.060 金融、银行、货币体系、保险

主管部门中国人民银行

发布部门国家市场监督管理总局、国家标准化管理委员会

技术归口中国人民银行

提出单位全国金融标准化技术委员会

起草单位中国金融电子化集团有限公司、北京天融信网络安全技术有限公司、亚信科技（成都）有限公司、北京国家金融科技认证中心有限公司、中国工商银行股份有限公司

起草人张海燕、唐辉、张璐、张澍、李吉、金红月、高强裔、潘丽扬、杨剑、孟宪哲、李者龙

本文件确立了风险评估工作的要点、原则、要素和原理，规定了风险评估准备阶段、识别阶段、风险计算及处理阶段工作的要求。本文件适用于金融管理部门、金融业机构和网络安全风险评估服务机构开展金融信息系统网络安全风险评估工作。