- 現(xiàn)行
- 正在執(zhí)行有效
- 2015-05-15 頒布
- 2016-01-01 實施
下載本文檔
文檔簡介
ICS35040
L80.
中華人民共和國國家標(biāo)準
GB/T31509—2015
信息安全技術(shù)信息安全風(fēng)險評估
實施指南
Informationsecuritytechnology—Guideofimplementationfor
informationsecurityriskassessment
2015-05-15發(fā)布2016-01-01實施
中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布
中國國家標(biāo)準化管理委員會
GB/T31509—2015
目次
前言
…………………………Ⅲ
引言
…………………………Ⅳ
范圍
1………………………1
規(guī)范性引用文件
2…………………………1
術(shù)語定義和縮略語
3、………………………1
風(fēng)險評估實施概述
4………………………2
實施的基本原則
4.1……………………2
實施的基本流程
4.2……………………3
風(fēng)險評估的工作形式
4.3………………3
信息系統(tǒng)生命周期內(nèi)的風(fēng)險評估
4.4…………………4
風(fēng)險評估實施的階段性工作
5……………4
準備階段
5.1……………4
識別階段
5.2……………10
風(fēng)險分析階段
5.3………………………21
風(fēng)險處理建議
5.4………………………24
附錄資料性附錄調(diào)查表
A()……………28
附錄資料性附錄安全技術(shù)脆弱性核查表
B()…………35
附錄資料性附錄安全管理脆弱性核查表
C()…………45
附錄資料性附錄風(fēng)險分析案例
D()……………………52
Ⅰ
GB/T31509—2015
前言
本標(biāo)準按照給出的規(guī)則起草
GB/T1.1—2009。
本標(biāo)準由全國信息安全標(biāo)準化技術(shù)委員會提出并歸口
(SAC/TC260)。
本標(biāo)準起草單位國家信息中心國家保密技術(shù)研究所北京信息安全測評中心上海市信息安全測
:、、、
評認證中心沈陽東軟系統(tǒng)集成工程有限公司國和信誠北京信息安全有限公司
、、()。
本標(biāo)準主要起草人吳亞非祿凱張志軍陳永剛趙章界席斐應(yīng)力馬朝斌倪志強
:、、、、、、、、。
Ⅲ
GB/T31509—2015
引言
信息安全風(fēng)險評估是信息安全保障工作的重要內(nèi)容之一與信息系統(tǒng)等級保護信息安全檢查信
,、、
息安全建設(shè)等工作緊密相關(guān)并通過風(fēng)險發(fā)現(xiàn)分析評價為上述相關(guān)工作提供支持
,、、。
為指導(dǎo)信息安全風(fēng)險評估工作的開展本標(biāo)準依據(jù)信息安全技術(shù)信息安全風(fēng)險評估規(guī)范
,《》
從風(fēng)險評估工作開展的組織管理流程文檔審核等幾個方面提出了相關(guān)要
(GB/T20984—2007),、、、、
求是信息安全技術(shù)信息安全風(fēng)險評估規(guī)范的操作性指導(dǎo)標(biāo)準它也是信息
,《》(GB/T20984—2007),
安全風(fēng)險管理相關(guān)標(biāo)準之一
。
Ⅳ
GB/T31509—2015
信息安全技術(shù)信息安全風(fēng)險評估
實施指南
1范圍
本標(biāo)準規(guī)定了信息安全風(fēng)險評估實施的過程和方法
。
本標(biāo)準適用于各類安全評估機構(gòu)或被評估組織對非涉密信息系統(tǒng)的信息安全風(fēng)險評估項目的管
理指導(dǎo)風(fēng)險評估項目的組織實施驗收等工作
,、、。
2規(guī)范性引用文件
下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件
。,()。
信息安全技術(shù)信息安全風(fēng)險評估規(guī)范
GB/T20984—2007
信息安全技術(shù)信息安全風(fēng)險管理指南
GB/Z24364—2009
3術(shù)語定義和縮略語
、
和中界定的以及下列術(shù)語和定義適用于本文件
GB/T20984—2007GB/Z24364—2009。
31術(shù)語和定義
.
311
..
實施implementation
將一系列活動付諸實踐的過程
。
312
..
信息系統(tǒng)生命周期informationsystemlifecycle
信息系統(tǒng)的各個生命階段包括規(guī)劃階段設(shè)計階段實施階段運行維護階段和廢棄階段
溫馨提示
- 1. 本站所提供的標(biāo)準文本僅供個人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
- 2. 本站所提供的標(biāo)準均為PDF格式電子版文本(可閱讀打?。驍?shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
- 3. 標(biāo)準文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質(zhì)量問題。
最新文檔
- 外貿(mào)單證操作 課件 項目十:繕制其他單據(jù)-外貿(mào)單證操作
- 蘇教版二年級數(shù)學(xué)下冊全冊導(dǎo)學(xué)案修改
- 菱鎂輕質(zhì)隔墻板原料配比
- 汽車發(fā)動機構(gòu)造與維修 教案 6.4檢查測量氣缸
- 大學(xué)英語六級改革適用(作文)模擬試卷30(共41題)
- 記賬實操-手機加工廠的賬務(wù)處理分錄
- 《作文比賽》寫作技巧教案
- 《童年的發(fā)現(xiàn)》好奇心教案
- 《金字塔》古文明探索教案
- 2024多域安全私有云解決方案
- 四川省七年級信息技術(shù)上冊 第2課《信息技術(shù)及其發(fā)展趨勢》教學(xué)設(shè)計 新人教版
- 2024湖北武漢東西湖區(qū)走馬嶺街道辦事處招聘10人歷年(高頻重點復(fù)習(xí)提升訓(xùn)練)共500題附帶答案詳解
- 人教版道德與法治八年級上冊第二課第一框《網(wǎng)絡(luò)改變世界》教學(xué)設(shè)計
- 精排《賀新郎-國脈微如縷》課件
- 2024年江蘇省常州市中考數(shù)學(xué)試題(含答案)
- 【正版授權(quán)】 ISO/ASTM 52909:2024 EN Additive manufacturing of metals - Finished part properties - Orientation and location dependence of mechanical properties for metal parts
- 《五環(huán)旗下一家人》課件
- 2024年山東大學(xué)出版社有限公司招聘筆試參考題庫含答案解析
- Unit1 Teenage Life Reading and Thinking課件 人教版高中英語必修第一冊
- 醫(yī)院MDT建設(shè)方案設(shè)計
- 一年級10以內(nèi)加減法口算題(100道題_可直接打印)
評論
0/150
提交評論