YDT3801-2020电信网和互联网数据安全风险评估实施方法.pdf

介绍了信息安全体系中最重要的内容，风险评估的基本实施流程，可作为入门级别的教材。

信息安全风险评估表

12.3 控制采购 输入 工具与技术 输出 1. 项目管理计划 a) 需求管理计划 b) 风险管理计划 c) 采购管理计划 d) 变更管理计划 e) 进度基准 2. 项目文件 a) 假设日志 b) 经验教训登记册 c) 里程碑清单 d) 质量报告 e) 需求文件 f) 需求跟踪矩阵 g) 风险登记册 h) 相关方登记册 3. 协议 4. 采购文档 5. 批准的变更请求 6. 工作绩效数据 7. 事业环境因素 8. 组织过程资产 1. 专家判断 2. 索赔管理 3. 数据分析 a) 绩效审查 b) 挣值分析 c) 趋势分析 4. 检查 5. 审计 1. 结束的采购 2. 工作绩效信息 3. 采购文档更新 4. 变更请求 5. 项目管理计划更新 a) 风险管理计划 b) 采购管理计划 c) 进度基准 d) 成本基准 6. 项目文件更新 a) 经验教训登记册 b) 资源需求 c) 需求跟踪矩阵 d) 风险登记册 e) 相关方登记册 7. 组织过程资产更新 13. 项目相关方管理的 4 个过程 13.1 识别相关方 输入 工具与技术 输出 1. 项目章程 2. 商业文件 a) 商业论证 b) 效益管理计划 3. 项目管理计划 1. 专家判断 2. 数据收集 a) 问卷调查 b) 头脑风暴 3. 数据分析 1. 相关方登记册 2. 变更请求 3. 项目管理计划更新 a) 需求管理计划 b) 沟通管理计划

YDT 1730-2008 电信网和互联网安全风险评估实施指南（工信部），国家标准，希望对大家有帮助，谢谢。

GB-T 20984-2007（信息安全风险评估规范）

数据安全风险评估

该项目为aadl项目，基于osate平台，说明了对具有低临界部件的飞机的连续定量安全风险评估，该部件会影响飞机的整体安全。内含项目官方pdf介绍，适合aadl初学者。

电信网和互联网数据安全风险评估实施方法

2021数据安全治理之数据安全风险评估白皮书