| 前言 引言 1 范围 2 规范性引用文件 3 术语和定义 4 信息安全风险管理概述 4.1 信息安全风险管理的范围和对象 4.2 信息安全风险管理的内容和过程 4.3 信息安全风险管理与信息系统生命周期和信息安全目标的关系 4.4 信息安全风险管理相关人员的角色和责任 5 背景建立 5.1 背景建立概述 5.2 背景建立过程 5.3 背景建立文档 6 风险评估 6.1 风险评估概述 6.2 风险评信过程 6.3 风险评估文档 7 风险处理 7.1 风险处理概述 . 7.2 风险处理过程 7.3 风险处理文档 8 批准监督 8.1 批准监督概述 8.2 批准监督过程 8.3 批准监督文档 9 监控审查 9.1 监控审查概述 9.2 监控审查过程 9.3 监控审查文档 10 沟通咨询 10.1 沟通咨询概述 10.2 沟通咨询过程 10.3 沟通咨询文档 11 信息系统规划阶段的信息安全风险管理 11.1 安全目标和安全需求 11.2 风险管理的过程与活动 12 信息系统设计阶段的信息安全风险管理 13 信息系统实施阶段的信息安全风险管理 14 信息系统运行维护阶段的信息安全风险管理 15 信息系统废弃阶段的信息安全风险管理 附录a（资料性附录）风险处理参考模型及其需求和措施 参考文献 |
内容加载中，请稍后...
商品评论（0条）