内容简介
DB32/T 3421-2018基础地理信息系统安全风险评估规范
Risk assessment specification for fundamental geographic information systems
2018-07-10实施
2018-06-25发布
目 次
前言 ................................................................................ 1
引言 ...............................................................................1
1 范围 ............................................................................... 1
2 规范性引用文件 ..................................................................... 1
3 术语、定义和缩略语 ................................................................. 1
4 风险评估的原则 ..................................................................... 2
5 风险评估的流程与评估周期 ........................................................... 2
5.1 风险评估流程 ................................................................... 2
5.2 风险评估周期 ................................................................... 3
6 风险评估形式与方法 ................................................................. 4
6.1 风险评估形式 ................................................................... 4
6.2 风险评估方法 ................................................................... 5
7 风险评估准备 ....................................................................... 5
7.1 基本要求 ....................................................................... 5
7.2 确定评估目标 ................................................................... 5
7.3 确定评估范围 ................................................................... 6
7.4 组建评估团队 ................................................................... 6
7.5 组织系统调研 ................................................................... 6
7.6 确定评估依据 ................................................................... 6
7.7 制定评估方案 ................................................................... 6
7.8 召开启动会议 ................................................................... 7
8 风险评估实施 ....................................................................... 7
8.1 资产识别 ....................................................................... 7
8.2 威胁识别 ....................................................................... 8
8.3 脆弱性识别 .................................................................... 10
9 风险分析 .......................................................................... 16
9.1 风险计算 ...................................................................... 16
9.2 风险结果判定 .................................................................. 16
10 风险评估报告 ..................................................................... 17
附录 A （资料性附录） 现场访谈问题记录表............................................. 19
附录 B （资料性附录） 风险要素关系与评估团队组成..................................... 21
附录 C （规范性附录） 风险评估要求................................................... 24
附录 D （规范性附录） 脆弱性核查表................................................... 28
参考文献 ............................................................................ 32
本标准按照GB/T 1.1-2009给出的规则起草。
本标准由江苏省测绘地理信息局提出并归口。
相关文章
DB32/T 4321-2022 公路工程施工安全管理信息系统技术规范
DB32/T 4738-2024 基础地理信息省市县联动更新技术规范
DB32/T 3614-2019 工贸企业安全风险管控基本规范
DB32/T 2629-2014 粮食流通信息基础数据元规范
DB11/T 948.2-2013 电梯运行安全监测信息管理系统技术规范 第2部分：电梯基础信息与数据格式
GB/T 42926-2023 金融信息系统网络安全风险评估规范
GB/T 42926-2023 正式版 金融信息系统网络安全风险评估规范
DB31/T 310020-2024 DB32/T 310020-2024 DB33/T 310020-2024 DB34/T 310020-2024 自动驾驶道路测试安全风险评估技术规范