信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)(編輯修改稿)
2025-05-06 11:24 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 模型 風(fēng)險(xiǎn)評(píng)估流程● 確定資產(chǎn)評(píng)估范圍● 資產(chǎn)的識(shí)別和影響● 威脅識(shí)別● 脆弱性評(píng)估● 威脅分析● 風(fēng)險(xiǎn)分析● 風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)評(píng)估原則● 符合性原則● 標(biāo)準(zhǔn)性原則● 規(guī)范性原則● 可控性原則● 保密性原則● 整體性原則● 重點(diǎn)突出原則● 最小影響原則 評(píng)估依據(jù)的標(biāo)準(zhǔn)和規(guī)范216。 GB/T 209842007《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》216。 《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》（發(fā)改委14號(hào)令）216。 《關(guān)于印發(fā)電力監(jiān)控系統(tǒng)安全防護(hù)總體方案等安全防護(hù)方案和評(píng)估規(guī)范的通知》（國(guó)能安全[2015]36號(hào)）216。 GB/T 183362001 《信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估準(zhǔn)則》216。 ISO/IEC 27001:2005《信息安全管理體系標(biāo)準(zhǔn)》216。 GB/T 222392008 《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》 216。 GB/T 222402008 《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》216。 GB/T 250582010 《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》216。 《電力行業(yè)信息安全等級(jí)保護(hù)基本要求》（電監(jiān)信息[2012]62號(hào)）216。 《關(guān)于開展電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》（電監(jiān)信息[2007]34號(hào)）216。 《電力行業(yè)信息系統(tǒng)等級(jí)保護(hù)定級(jí)工作指導(dǎo)意見》（電監(jiān)信息[2007]44號(hào)） 風(fēng)險(xiǎn)評(píng)估的發(fā)展方向從2003年7月至今，我國(guó)信息安全風(fēng)險(xiǎn)評(píng)估工作大
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1