从管理者视角评估组织安全管理的实践

摘要

目前,我国开展风险评估工作的主要标准为《信息安全技术信息安全风险评估规范》(GB/T 20984-2007),《信息安全技术信息安全风险评估方法》(GB/T 20984-2022)即将实施。GB/T 20984-2007于2007年11月1日批准实施,为我国信息安全领域开展风险评估工作提供了科学的指导、规范的方法,对风险评估工作的开展起到了重要作用。