2023年5月29日,全国信安标委发布《网络安全标准世间指南-网络数据安全风险评估实施指引》。
围绕数据和数据处理活动,聚焦保密性、完整性、可用性的安全风险。
我国于2022年11月开始实施国家标准GB/T20984-2022《信息安全技术信息安全风险评估方法》。
描述信息安全风险评估的基本概念、风险要素关系、风险分析原理、风险评估实施流程和评估方法,以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。