基本信息

---

下载

文档摘要

---

ICS35.030

CCSL80

中华人民共和国国家标准

/—//:

GBT317222025ISOIEC270052022

代替/—

GBT317222015

网络安全技术信息安全风险管理指导

—

CbersecurittechnoloGuidanceonmanaininformationsecuritrisks

yygyggy

(/:,,

ISOIEC270052022Informationsecuritcbersecuritandrivac

yyypy

—,)

rotectionGuidanceonmanaininformationsecuritrisksIDT

pggy

2025-08-01发布2026-02-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—//:

GBT317222025ISOIEC270052022

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

3.1信息安全风险相关术语……………1

3.2信息安全风险管理相关术语………………………4

4文件结构…………………5

5信息安全风险管理………………………6

5.1信息安全风险管理过程……………6

5.2信息安全风险管理循环……………7

6环境建立…………………7

6.1组织需考虑的事项…………………7

6.2识别相关方的基本要求………