GB/T 20984-2022
信息安全技术 信息安全风险评估方法
Information security technology—Risk assessment method for information security
GBT20984-2022, GB20984-2022
- 标准号
- GB/T 20984-2022
- 别名
- GBT20984-2022, GB20984-2022
- 发布
- 2022年
- 发布单位
- 国家市场监督管理总局、中国国家标准化管理委员会
- 当前最新
- GB/T 20984-2022
- 引用标准
- GB/T 25069 GB/T 33132-2016
- 被代替标准
- GB/T 20984-2007
- 适用范围
- 本文件描述了信息安全风险评估的基本概念、风险要素关系、风险分析原理、风险评估实施流程和评估方法,以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。 本文件适用于各类组织开展信息安全风险评估工作。
GB/T 20984-2022相似标准
推荐
解读 | 车载信息交互系统主要安全风险及控制要点
服务优势● 具备CNAS、CMA、CCRC风险评估、安全集成、安全运维、应急处置以及ISO 27001、ISO 20000、ISO 9001等服务资质，可出具权威报告● 提供“培训、评估、检测、认证”一站式信息安全技术服务● 拥有国际专家多名，具有丰富的行业资源和技术能力，具备资深的国际认证咨询和检测服务经验● 主导和参与国家、行业、团体标准修订40余项，其中信息安全领域15项● 承担通信、电力、轨道交通...
食品安全风险信息应尽早发布
在互联网发达和“自媒体”泛滥的时代，食品安全风险信息的发布比以往任何时候都更加敏感，造成的影响也更大。...
专家访谈 | 汽车信息安全强标即将落地，企业该如何应对？（汽车安全①：信息安全）
智能网联汽车的供应链非常长，如果在最后整车装配阶段再考虑信息安全，那么即使发现了信息安全问题也很难定位，在这个阶段发现的问题既有可能是部件的问题，也有可能是零部件之间的连接中存在安全风险。因此，企业需要拆解信息安全合规要求，逐级要求供应商提供的产品，并在每个产品交付前认真履行安全检测与评估。其次，为保障供应商提供的产品能够持续保证安全水平，应要求供应商也执行与企业自身相近的标准化的安全管理流程。...
北京社区建起质量安全风险信息监测点
国家质检总局副局长孙大伟介绍，“三进”消费者教育活动不仅是质量安全知识的宣传活动，还是风险信息采集的创新举措。将在有条件的社区设立消费品质量安全风险信息监测点，深入了解并定期向政府主管部门报送国产及进境消费品质量安全风险信息，以促进消费品质量安全风险信息的及时采集和高效处置。“三进”消费者教育活动更是质量安全检验的惠民服务。...
谁引用了GB/T 20984-2022 更多引用
GB/T 39204-2022 信息安全技术 关键信息基础设施安全保护要求
GB/Z 41288-2022 信息安全技术 重要工业控制系统网络安全防护导则
GB/T 39335-2020 信息安全技术 个人信息安全影响评估指南
GB/T 30279-2020 信息安全技术 网络安全漏洞分类分级指南
GB/T 38628-2020 信息安全技术 汽车电子系统网络安全指南
GB/T 19668.4-2017 信息技术服务 监理 第4部分：信息安全监理规范
YD/T 2914-2015 信息系统灾难恢复能力评估指标体系
YD/T 2252-2011 网络与信息安全风险评估服务能力评估方法
GB/Z 24294-2009 信息安全技术.基于互联网电子政务信息安全实施指南
GB/T 20988-2007 信息安全技术.信息系统灾难恢复规范