信息安全风险评估指南.docVIP

PAGE / NUMPAGES 信息安全风险评估指南 本指南在编制过程中主要依据了国家政策法规、技术标准、规范与管理要求、行业标准并得到了无锡新世纪信息科技有限公司的大力支持。 1.1政策法规： 《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号） 《国家网络与信息安全协调小组关于开展信息安全风险评估工作的意见》（国信办[2006]5号） 1.2国际标准： ISO/IEC 17799：2005《信息安全管理实施指南》 ISO/IEC 27001：2005《信息安全管理体系要求》 ISO/IEC TR 13335《信息技术安全管理指南》 1.3国内标准： 《信息安全风险评估指南》（国信办综[2006]9号） 《重要信息系统灾难恢复指南》（国务院信息化工作办公室2005年4月） GB 17859—1999《计算机信息系统安全保护等级划分准则》 GB/T 18336 1-3：2001《信息技术安全性评估准则》 GB/T 5271.8--2001 《信息技术 词汇 第8部分： 安全》 GB/T 19715.1—2005 《信息技术安全管理指南 第1部分：信息技术安全概念和模型》 GB/T 19716—2005 《信息安全管理实用规则》 1.4其它 《信息安全风险评估方法与应用》（国家863高技术研究发展计划资助项目(2004AA147070)） 风险评估 2.1