GB/T 20984-2022

摘要：GB/T 20984-2022标准2022年04月15日发布2022年11月01日实施，此标准描述了信息安全风险评估的基本概念、风险要素关系、风险分析原理、风险评估实施流程和评估方法，以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。此标准适用于各类组织开展信息安全风险评估工作。国家标准《信息安全技术 信息安全风险评估方法》由TC260（全国网络安全标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。