中國聯(lián)通信息化系統(tǒng)風(fēng)險評估流程及規(guī)范(試行)

1、Page1of29中國聯(lián)通信息化系統(tǒng)風(fēng)險評估流程及規(guī)范（試行）Page3of291目標目標本指導(dǎo)手冊用于指導(dǎo)中國聯(lián)通信息化部系統(tǒng)安全風(fēng)險評估工作，是中國聯(lián)通信息化部開展安全風(fēng)險評估的指導(dǎo)性文件。本指導(dǎo)手冊適用于中國聯(lián)通信息化總部、各直屬單位和各省級分公司。2引用標準引用標準下列標準所包含的條文，通過在本手冊中引用而成為本手冊的參考。注：所有標準都會被修訂，使用本手冊的各方應(yīng)探討使用下列標準最新版本的可能性。1.ISOIEC133351信

2、息技術(shù)安全管理第1部分：IT安全概念和模型2.ISOIEC27001:2005信息技術(shù)安全技術(shù)信息安全管理體系規(guī)范3.《信息系統(tǒng)安全風(fēng)險評估實施指南》4.《電信網(wǎng)和互聯(lián)網(wǎng)安全防護管理指南》5.《電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險評估實施指南》3相關(guān)術(shù)語相關(guān)術(shù)語資產(chǎn)資產(chǎn)對組織具有價值的任何東西。資產(chǎn)價值資產(chǎn)價值資產(chǎn)的重要程度和敏感程度。資產(chǎn)價值是資產(chǎn)的屬性，也是進行資產(chǎn)評估的具體內(nèi)容。威脅威脅可能對資產(chǎn)或單位造成損害的事故的潛在原因。威脅由多種屬性來