标准名称：信息安全技术 信息安全风险评估方法

标准编号：GB/T 20984-2022

替代情况：替代 GB/T 20984-2007

资源类别：国家标准

实施日期：2022 年 11 月 1 日

标准格式：PDF电子版

标准大小：4.61 MB

GB/T 20984-2022标准简介：

本文件描述了信息安全风险评估的基本概念、风险要素关系、风险分析原理、风险评估实施流程和评估方法，以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。

本文件适用于各类组织开展信息安全风险评估工作。

本标准代替 GB/T 20984-2007《信息安全技术 信息安全风险评估规范》。