GB/T 20984-2007 信息安全技术 信息安全风险评估规范

标准编号：GB/T 20984-2007

中文名称：信息安全技术 信息安全风险评估规范

英文名称：Information security technology—Risk assessment specification for information security

发布部门：中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会

发布日期：2007-06-14

实施日期：2007-11-01

标准状态：现行

标准页数：30页

内容简介：本标准提出了风险评估的基本概念、要素关系、分析原理、实施流程和评估方法，以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。本标准适用于规范组织开展的风险评估工作。