YDT 1730-2008_电信网和互联网安全风险评估实施指南

YO 中华人民共和国通信行业标准 YDrr 1730-2008 电信网和互联网安全风险评估实施指南 Implementation Guide for Security Risk Assessment of Telecom Network and Internet 2008-01-14 发布 2008-01-14 实施 中华人民共和国信息产业部发布 电话：82054513 h t t p ://w w w .p t s n .n e t .c n YDrr 1730-2008 目次 前言……..，.....………. .•..........…………..........•. ......…... ..,...........….........….......…·…·II I 范围…· 2 规范性引用文件-........... .••.•.•... 3 术语和定义 u.......... . 4 风险评估框架及流程……… ........0... ..….........….........….........….......…...............….........…3 4.1 风险要素关系………………………………………………………………………………………·斗 4.2 实施流程…….......,………………...............…….........…….........………….......… 4 4.3 工作形式…........…….............………........…….................……........…….........5 4.4 遵循的原则….............................. .•. .•.•..•....•..•..• '" .•• .......…...u.u..........….........…"5 5 风险评估实施…... .•. .…,_... .•. .•. u. ". ..0...... u.…..…..............…··....·..·........·5 5.1 风险评估的准备……………………………………………………………………………………·→ 5.2 资产识别……………………………........………..............0….........…. ................…........6 5.3 威胁识别……...... .,……. ........................……................…............0........…….......…'8......