国家质量监督检验检疫总局、国家标准化管理委员会
发布：2007-08-10 | 生效：2007-11-01
GB/T 20984-2007 信息安全技术 信息安全风险评估规范
【摘要】 国家质量监督检验检疫总局、国家标准化管理委员会2007年8月10日发布国家标准公告，2007年11月1日实施。该标准是国内首项信息安全风险评估国家标准，规定风险评估的基本概念、要素关系、实施流程与评估方法，明确资产、威胁、脆弱性与安全措施的关联分析框架，是后续各类风险评估与检查工作的总纲性依据。该标准为单位开展风险识别、评估与处置并满足监管检查要求提供方法依据。
暂无内容
来源：国家标准化管理委员会2007-08-10国家标准公告
李兰兰
李兰兰律师，广东卓建律师事务所高级合伙人，卓建数据合规中心主任，广东省律师协会合规与风控法律专业委员会主任，深圳市律师协会数据合规法律专业委员会主任，拥有20多年法律服务经验，现专注于企业合规和数字治理设计，是国内最早从事数据合规业务的律师之一。
扫码加微信咨询
