GB/T 24364-2023 信息安全技术信息安全风险管理实施指南

标准详情：

GB/T 24364-2023

国家标准推荐性

中文名称：信息安全技术信息安全风险管理实施指南
CCS分类：L80
ICS分类：35.030
发布日期：2023-05-23
实施日期：2023-12-01
代替标准：代替GB/Z 24364-2009
技术归口：全国网络安全标准化技术委员会
发布部门：国家标准化管理委员会
标准分类：信息技术、办公机械

内容简介

国家标准《信息安全技术信息安全风险管理实施指南》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准化管理委员会。
本文件确立了信息安全风险管理的实施框架，描述了信息安全风险管理的原则、保障机制、保障措施、能力和过程，提供了每个管理过程的实施要点和工作形式。本文件适用于各类组织开展信息安全风险管理工作。

起草单位

国家信息中心、北京安信天行科技有限公司、中国信息安全测评中心、深信服科技股份有限公司、公安部第一研究所、北京国信京宁信息安全科技有限公司、郑州轻工业大学、深圳市信息安全管理中心、深圳市龙华区政务服务数据管理局、中国电子科技集团公司第十五研究所、北京天融信网络安全技术有限公司、中国网络安全审查技术与认证中心、北京信息安全测评中心、公安部第三研究所、上海观安信息技术股份有限公司、河南农业大学、广州市信息安全测评中心、深圳华晟九思科技有限公司、

起草人

禄凯、陈永刚、陈青民、杨剑、陈杨国、刘德林、马江涛、李秋香、张益、刘健、王焱、张锐卿、朱润酥、高杰、李尚号、赵增振、葛晓囡、刘润一、杜宇鸽、程瑜琦、李媛、陈盼、陈一博、刘丰、任金强、董安波、刘永杰、汤志强、朱建兴、

相近标准

20231924-T-469 信息安全技术信息安全风险管理指导
20240400-T-469 信息安全技术网络安全运维实施指南
GB/T 33132-2016 信息安全技术信息安全风险处理实施指南
GB/T 31509-2015 信息安全技术信息安全风险评估实施指南
20233639-T-469 信息安全技术基于互联网电子政务信息安全实施指南第1部分：总则
DB21/T 1628.5-2014 信息安全第5部分:个人信息安全风险管理指南
DB21/T 1628.6-2018 信息安全个人信息安全管理体系第6部分：安全技术实施指南
DB21/T 1628.2-2018 信息安全个人信息安全管理体系第2部分：实施指南
DB21/T 1628.7-2018 信息安全个人信息安全管理体系第7部分：内审实施指南
GB/T 36637-2018 信息安全技术 ICT供应链安全风险管理指南

* 特别声明：资源收集自网络或用户上传，版权归原作者所有，如侵犯您的权益，请联系我们处理。

本地下载

纠错