iCs35.040 L80 备案号: 中华人民共和国交通运输行业标准 jt/t12752019 交通运输信息系统安全风险 评估指南 Security risk assessment guidance for transportation information system 2019-07-05发布 2019-10-01实施 中华人民共和国交通运输部 输部发布 发布 发布 JT/T12752019 目 次 前言 1范围 2规范性引用文件 3术语和定义… 4风险评估总体要求 4.1工作组织 4.2实施要求 4.3实施原则 4.4实施形式 4.5实施方法 4.6信息系统生命周期各阶段的风险评估 5风险评估实施 5.1评估原理 5.2实施流程 5.3评估准备 5.4资产识别 5.5威胁识别 5.6脆弱性识别 5.7风险分析 5.8风险处理计划 5.9风险评估文件记录 10 附录A(资料性附录)交通运输信息系统安全风险评估实施团队角色和职责 JT/T1275—2019 前 本标准按照GB/T1.12009给出的规则起草 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由交通运输信息通信及导航标准化技术委员会提出并归口。 本标准起草单位:中国交通通信信息中心 本标准主要起草人:戴明、殷林、杜渐、李璐瑶、齐志峰、张岩、刘佳。 ...