中國(guó)聯(lián)通信息化系統(tǒng)風(fēng)險(xiǎn)評(píng)估流程及規(guī)范(試行)

1、Page1of29中國(guó)聯(lián)通信息化系統(tǒng)風(fēng)險(xiǎn)評(píng)估流程及規(guī)范（試行）Page3of291目標(biāo)目標(biāo)本指導(dǎo)手冊(cè)用于指導(dǎo)中國(guó)聯(lián)通信息化部系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估工作，是中國(guó)聯(lián)通信息化部開(kāi)展安全風(fēng)險(xiǎn)評(píng)估的指導(dǎo)性文件。本指導(dǎo)手冊(cè)適用于中國(guó)聯(lián)通信息化總部、各直屬單位和各省級(jí)分公司。2引用標(biāo)準(zhǔn)引用標(biāo)準(zhǔn)下列標(biāo)準(zhǔn)所包含的條文，通過(guò)在本手冊(cè)中引用而成為本手冊(cè)的參考。注：所有標(biāo)準(zhǔn)都會(huì)被修訂，使用本手冊(cè)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性。1.ISOIEC133351信

2、息技術(shù)安全管理第1部分：IT安全概念和模型2.ISOIEC27001:2005信息技術(shù)安全技術(shù)信息安全管理體系規(guī)范3.《信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南》4.《電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)管理指南》5.《電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南》3相關(guān)術(shù)語(yǔ)相關(guān)術(shù)語(yǔ)資產(chǎn)資產(chǎn)對(duì)組織具有價(jià)值的任何東西。資產(chǎn)價(jià)值資產(chǎn)價(jià)值資產(chǎn)的重要程度和敏感程度。資產(chǎn)價(jià)值是資產(chǎn)的屬性，也是進(jìn)行資產(chǎn)評(píng)估的具體內(nèi)容。威脅威脅可能對(duì)資產(chǎn)或單位造成損害的事故的潛在原因。威脅由多種屬性來(lái)