e1521的博客

国家标准，全面规范了如何进行信息安全的风险评估。介绍了风险评估的模型和流程，风险评估实施的准备、资产识别、威胁识别、脆弱性识别、已有安全措施的确认、风险识别（风险计算、风险等级、规避措施、残余风险评价）

国家标准，信息描述了信息安全中的风险管理方法，包括风险管理的对象确立、风险评估、风险控制、审核、监察和沟通，对信息系统建设生命周期中各阶段的安全需求和目标、风险管理的过程和活动。