标准编号:	GB/T 20984-2022
中文名称:	信息安全技术 信息安全风险评估方法
英文名称:	Information security technology—Risk assessment method for information security
中标分类:	L80    数据加密
行业分类:	GB    国家标准
发布机构:	国家市场监督管理总局 国家标准化管理委员会
发布日期:	2022-4-15
实施日期:	2022-11-1
标准状态:	valid
替代旧标准:	GB/T 20984-2007 信息安全技术 信息安全风险评估规范
翻译语言:	英文
文件格式:	PDF

本文件描述了信息安全风险评估的基本概念、风险要素关系、风险分析原理、风险评估实施流程和评估方法，以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。本文件适用于各类组织开展信息安全风险评估工作。