2022信息安全技术 信息安全风险评估规范.docxVIP

信息安全技术 信息安全风险评估规范 PAGE \* ROMAN PAGE \* ROMAN II 目 次 前言 III 引言 IV 范围 1 规范性引用文件 1 术语和定义 1 风险评估框架及流程 3 风险要素关系 3 风险分析原理 4 评估实施流程 5 风险评估实施 6 风险评估准备 6 发展战略识别 8 业务识别 9 资产识别 11 资产识别内容 11 资产赋值 13 战略、业务和资产分析 15 威胁识别 16 威胁分类 16 威胁赋值 18 脆弱性识别 21 脆弱性识别内容 21 脆弱性赋值 22 已有安全措施识别 23 已有安全措施识别内容 23 脆弱性与已有安全措施关联分