互联网信息科技风险治理能力模型 总体框架.pdfVIP

T/ISC 0013—2021 互联网信息科技风险治理能力模型 总体框架 1 范围 本文件确立互联网信息科技风险治理能力模型的总体框架。 本文件适用于互联网企业，为其信息科技风险治理活动提供参考和指引。其他相关行业或组织可参 考执行。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069—2010 信息安全技术 术语 GB/T 35273—2020 信息安全技术 个人信息安全规范 GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求 ISACA Glossary of Terms Third edition 2015 3 术语和定义 GB/T 25069—2010 、GB/T 35273—2020、ISO/IEC 38500:2015 、ISO/TR 21506:2018(en) 、ISO/IEC/IEEE 21841:2019(en)、ISO