论文部分内容阅读
两项信息安全国家标准于12月1日正式实施:由全国信息安全标准化技术委员会组织制定、国家标准化管理委员会审查批准发布的GB/T 20945-2007《信息安全技术信息系统安全审计产品技术要求和测试评价方法》、GB/T 18018-2007《信息安全技术路由器安全技术要求》两项信息安全国家标准,于2007年12月1日正式实施。七项信息安全国家标准于11月1日正式实施:《信息安全技术信息安全风险评估规范》。本标准提出了风险评估的基本概念、要素关系、分析原理、实施流程和评估方法,以及风险评估在信息系统生命周