风险评估与安全保障

风险评估方法、风险管理实施指南和风险处理指南围绕同一风险过程配合使用；安全保障评估框架及指标体系用于组织相应的评价依据。同一系列的不同部分集中保存。

关联主题

标准号链接到站内正文；“官方来源”用于核对正式文本。

标准	名称	来源
GB/T 20274.1-2023	信息安全技术信息系统安全保障评估框架第1部分：简介和一般模型	官方来源
GB/T 20274.2-2008	信息安全技术信息系统安全保障评估框架第2部分：技术保障	官方来源
GB/T 20274.3-2008	信息安全技术信息系统安全保障评估框架第3部分：管理保障	官方来源
GB/T 20274.4-2008	信息安全技术信息系统安全保障评估框架第4部分：工程保障	官方来源
GB/T 20984-2022	信息安全技术信息安全风险评估方法	官方来源
GB/T 24364-2023	信息安全技术信息安全风险管理实施指南	官方来源
GB/T 30273-2013	信息安全技术信息系统安全保障通用评估指南	官方来源
GB/T 31495.1-2015	信息安全技术信息安全保障指标体系及评价方法第1部分：概念和模型	官方来源
GB/T 31495.2-2015	信息安全技术信息安全保障指标体系及评价方法第2部分：指标体系	官方来源
GB/T 31495.3-2015	信息安全技术信息安全保障指标体系及评价方法第3部分：实施指南	官方来源
GB/T 31509-2015	信息安全技术信息安全风险评估实施指南	官方来源
GB/T 33132-2016	信息安全技术信息安全风险处理实施指南	官方来源