信息安全風險評估服務(編輯修改稿)
2025-05-06 11:24 本頁面
【文章內容簡介】 模型 風險評估流程● 確定資產評估范圍● 資產的識別和影響● 威脅識別● 脆弱性評估● 威脅分析● 風險分析● 風險管理 風險評估原則● 符合性原則● 標準性原則● 規(guī)范性原則● 可控性原則● 保密性原則● 整體性原則● 重點突出原則● 最小影響原則 評估依據(jù)的標準和規(guī)范216。 GB/T 209842007《信息安全技術信息安全風險評估規(guī)范》216。 《電力監(jiān)控系統(tǒng)安全防護規(guī)定》（發(fā)改委14號令）216。 《關于印發(fā)電力監(jiān)控系統(tǒng)安全防護總體方案等安全防護方案和評估規(guī)范的通知》（國能安全[2015]36號）216。 GB/T 183362001 《信息技術 安全技術 信息技術安全性評估準則》216。 ISO/IEC 27001:2005《信息安全管理體系標準》216。 GB/T 222392008 《信息安全技術 信息系統(tǒng)安全等級保護基本要求》 216。 GB/T 222402008 《信息安全技術 信息系統(tǒng)安全等級保護定級指南》216。 GB/T 250582010 《信息安全技術 信息系統(tǒng)安全等級保護實施指南》216。 《電力行業(yè)信息安全等級保護基本要求》（電監(jiān)信息[2012]62號）216。 《關于開展電力行業(yè)信息系統(tǒng)安全等級保護定級工作的通知》（電監(jiān)信息[2007]34號）216。 《電力行業(yè)信息系統(tǒng)等級保護定級工作指導意見》（電監(jiān)信息[2007]44號） 風險評估的發(fā)展方向從2003年7月至今，我國信息安全風險評估工作大
公司管理相關推薦
鄂ICP備17016276號-1