风险评估依据的国家标准

GB/T 20984-2007 信息安全技术 信息安全风险评估规范

GB/T 31509-2015 信息安全技术 信息安全风险评估实施指南

GB/T 31722-2015 信息技术 安全技术 信息安全风险管理

GB/T 33132-2016 信息安全技术 信息安全风险处理实施指南

GB/Z 24364-2009 信息安全技术 信息安全风险管理指南

GB/T 26333-2010 工业控制网络安全风险评估规范

GB/T 22080-2016 信息技术 安全技术 信息安全管理体系 要求

GB/T 22081-2016 信息技术 安全技术 信息安全控制实践指南

GB/T 29245-2012 信息安全技术 政府部门信息安全管理基本要求

GB/T 31496-2015 信息技术 安全技术 信息安全管理体系实施指南