ICS35.020 L07 MH 中华人民共和国民用航空行业标准 MH/T0040—2012 民用运输航空公司网络与信息系统风险评 估规范 Specification for airlines network and information system security risk assessment 2012-11-29发布 2013-03-01实施 中国民用航空局发布 MH/T0040—2012 目 次 前言 II 1范围. 2规范性引用文件. 1 3术语和定义 1 4总则............. .1 5风险评估的实施... 2 附录A(资料性附录)调查表... 6 附录B(资料性附录)安全技术脆弱性核查表..13 附录C(资料性附录)安全管理脆弱性核查表 24 附录D(资料性附录)风险评估与处理表 32 MH/T0040—2012 前 言 本标准按照GB/T1.1给出的规则起草. 本标准由中国民用航空局人事科教司提出. 本标准由中国民用航空局航空器适航审定司批准立项. 本标准由中国民航科学技术研究院归口. 本标准起草单位:中国民用航空华东地区管理局、上海吉祥航空股份有限公司. 本标准主要起草人:关英儒、朱青蓝、程伟光、李华. II ...