网站大量收购独家精品文档,联系QQ:2885784924

G-T 24364—2023 信息安全技术 信息安全风险管理实施指南.pdfVIP

G-T 24364—2023 信息安全技术 信息安全风险管理实施指南.pdf

  1. 1、本文档共53页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

信息安全技术

信息安全风险管理实施指南

Informationsecuritytechnology—

Implementationguideforinformationsecurityriskmanagement

2023-05-23发布2023-12-01实施

GB/124364—2023

目次

1范围I

2规范性引用文件1

3术语和定义、缩略语1

3.1术语和定义I

3.2缩略语2

4信息安全风险管理实施框架2

5信息安全风险管理则3

5.1分级管理3

5.2全面管理3

5.3动态调整3

5.4科学合理3

6信息安全风险管理保障机制4

6.1领导负责制4

6.2统筹协调机制4

6.3专家咨询机制4

6.4重大风险会商机制4

7信息安全风险管理保障措施5

7.1人员保障5

7.2制度保障5

7.3经费保障5

7.4工具保障5

8信息安全风险管理能力6

8.1资产识别能力6

8.2威胁识别能力6

8.3脆弱性识别能力6

X.4已有措施有效件评价能力6

8.5风险分析与评价能力7

8.6风险处置能力7

8.7风险监测预警能力7

8.8风险信息共享能力8

9信息安全风险管理过程8

I

GB/124364—21)23

9.1概述8

9.2语境建立10

9.3风险评估14

9.4风险处置18

9.5批准留存23

9.6监视与评审27

9.7沟通与咨询30

附录A资(料性)文档输出35

A.1语境建立文档35

A.2风险评估文档35

A.3风险处置文档36

A.4批准留存文档37

A.5监视与评审文档37

A.6沟通与咨询文档37

附录B(资料性)风险处置实践示例39

B.1示例39

B.2风险处置准备40

B.3风险处置实施42

B.4风险处置评价48

II

GB/T24364—2023

信息安全技术

信息安全风险管理实施指南

1范围

本文件附立了信息安全风险管埋的实施框架,描述了信息安全风险管理的则、保障机制、保障措

施、能力和过程,提供了每个管理过程的实施要点和工作形式。

本文件适用于各类组织开展信息安全风险管理工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文

件,仅该口期对应的版本适用于本文件:不注口期的引用文件,其必威体育精装版版本包(括所有的修改单)适用于

本文件。

GB/T209

文档评论(0)

微传科技 + 关注
官方认证
文档贡献者

该用户很懒,什么也没介绍

认证主体唐山市微传科技有限公司
IP属地河北
统一社会信用代码/组织机构代码
91130281MA0DTHX11W

1亿VIP精品文档

相关文档