ICS35.040 L80 备案号: JT 中华人民共和国交通运输行业标准 JT/T1275—2019 交通运输信息系统安全风险 评估指南 Security risk assessment guidance for transportation information system 2019-07-05发布 2019-10-01实施 中华人民共和国交通运输部发布 JT/T1275—2019 目 次 前言 II 1范围 2规范性引用文件 3术语和定义 4风险评估总体要求 3 4.1工作组织 3 4.2实施要求 3 4.3实施原则 3 4.4实施形式 3 4.5实施方法 3 4.6信息系统生命周期各阶段的风险评估 4 5风险评估实施 4 5.1评估原理 4 5.2实施流程 4 5.3评估准备 4 5.4资产识别 4 5.5威胁识别 5 5.6脆弱性识别 8 5.7风险分析 9 5.8风险处理计划 10 5.9风险评估文件记录 10 附录A(资料性附录)交通运输信息系统安全风险评估实施团队角色和职责12 I JT/T1275-2019 前言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由交通运输信息通信及导航标准化技术委员会提出并归口. 本标准起草单位:中国交通通信信息中心. 本标准主要起草人:戴明、殷林、杜渐、李璐瑶、齐志峰、张岩、刘佳. IⅡ ...