GB/Z 24364-2009信息安全技术　信息安全风险管理指南.pdf

犐犆犛３５．０４０ 犔８０ 中华人民共和国国家标准化指导性技术文件 ／ — 犌犅犣２４３６４ ２００９ 信息安全技术 信息安全风险管理指南 国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页 犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狋犲犮犺狀狅犾狅 — 狔 犵狔 犌狌犻犱犲犾犻狀犲狊犳狅狉犻狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋 狉犻狊犽犿犪狀犪犲犿犲狀狋 狔 犵 ２００９０９３０发布 ２００９１２０１实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 ／ — 犌犅犣２４３６４ ２００９ 目 次 　　 前言 Ⅲ 引言 Ⅳ １ 范 围 １ 　 ２ 规范 性 引用文 件 １ 　 ３ 术 语和定义 １ 　 ４ 信 息 安 全 风险管理概述 ２ 　 ４．１ 信 息 安 全 风险管理的范 围和对象 ２ 　 ４．２ 信 息 安 全 风险管理的内容和过程 ２ 　 ４．３ 信 息 安 全 风险管理与 信 息 系统生命周期和信 息 安 全 目标 的关系 ３ 　 ４．４ 信 息 安 全 风险管理相关人 员 的角色和责任 ４ 　 ５ 背景建立 ５ 　 ５．１ 背景建立概述