GB/T 20984-2022 信息安全风险评估方法

🗂️ 测评工作台 📋 测评单元查询

目录 70 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第3章术语和定义、缩略语

▶ 3.1 术语和定义
▶ 3.2 缩略语

▶ 第4章风险评估框架及流程

▶ 4.1 风险要素关系
▶ 4.2 风险分析原理
▶ 4.3 风险评估流程

▶ 第5章风险评估实施

▶ 5.1 风险评估准备
▶ 5.2 风险识别

▶ 5.2.1 资产识别

▶ 5.2.1.1 概述
▶ 5.2.1.2 业务识别

▶ 5.2.1.2.1 识别内容
▶ 5.2.1.2.2 业务重要性赋值

▶ 5.2.1.3 系统资产识别

▶ 5.2.1.3.1 识别内容
▶ 5.2.1.3.2 系统资产价值赋值

▶ 5.2.1.4 系统组件和单元资产识别

▶ 5.2.1.4.1 识别内容
▶ 5.2.1.4.2 系统组件和单元资产价值赋值

▶ 5.2.2 威胁识别

▶ 5.2.2.1 威胁识别内容
▶ 5.2.2.2 威胁赋值

▶ 5.2.3 已有安全措施识别
▶ 5.2.4 脆弱性识别

▶ 5.2.4.1 脆弱性识别内容
▶ 5.2.4.2 脆弱性被利用难易程度赋值
▶ 5.2.4.3 影响程度赋值

▶ 5.3 风险分析
▶ 5.4 风险评价

▶ 5.4.1 系统资产风险评价
▶ 5.4.2 业务风险评价

▶ 5.5 沟通与协商
▶ 5.6 风险评估文档记录

▶ 5.6.1 风险评估文档记录要求
▶ 5.6.2 风险评估文档

▶ 附录A 评估对象生命周期各阶段的风险评估

▶ A.1 概述
▶ A.2 规划阶段的风险评估
▶ A.3 设计阶段的风险评估
▶ A.4 实施阶段的风险评估
▶ A.5 交付阶段的风险评估
▶ A.6 运行阶段的风险评估
▶ A.7 废弃阶段的风险评估

▶ 附录B 风险评估的工作形式

▶ B.1 自评估
▶ B.2 检查评估

▶ 附录C 风险评估的工具

▶ C.1 概述
▶ C.2 风险评估与管理工具
▶ C.3 系统基础平台风险评估工具
▶ C.4 风险评估辅助工具

▶ 附录D 资产识别

▶ D.1 业务重要性赋值调整表
▶ D.2 资产保密性赋值方法
▶ D.3 资产完整性赋值方法
▶ D.4 资产可用性赋值方法
▶ D.5 系统资产业务承载性赋值方法

▶ 附录E 威胁识别

▶ E.1 威胁来源分类
▶ E.2 威胁种类
▶ E.3 威胁动机分类
▶ E.4 特定威胁行为能力赋值
▶ E.5 威胁行为、种类、来源对应
▶ E.6 威胁种类、资产、威胁行为关联分析示例
▶ E.7 威胁频率的赋值方法

▶ 附录F 风险计算示例

📖

请从左侧目录选择章节查看内容

共 70 章节