ICS 07.040 A 75 备案号：XXXX-XXXX 江 DB32 苏 省 地 方 标 准 DB 32/T 3421—2018 基础地理信息系统安全风险评估规范 Risk assessment specification for fundamental geographic information systems 2018 - 6 - 25 发布 江苏质量技术监督局 2018 - 7 - 10 实施 发 布 DB32/T 3421—2018 目  次 前言..................................................................................................................................................................... II 引言................................................................................................................................................................... III 1 范围................................................................................................................................................................... 1 2 规范性引用文件............................................................................................................................................... 1 3 术语、定义和缩略语....................................................................................................................................... 1 4 风险评估的原则............................................................................................................................................... 2 5 风险评估的流程与评估周期........................................................................................................................... 2 5.1 风险评估流程........................................................................................................................................... 2 5.2 风险评估周期........................................................................................................................................... 3 6 风险评估形式与方法....................................................................................................................................... 4 6.1 风险评估形式........................................................................................................................................... 4 6.2 风险评估方法........................................................................................................................................... 5 7 风险评估准备................................................................................................................................................... 5 7.1 7.2 7.3 7.4 7.5 7.6 7.7 7.8 基本要求................................................................................................................................................... 5 确定评估目标........................................................................................................................................... 5 确定评估范围........................................................................................................................................... 6 组建评估团队........................................................................................................................................... 6 组织系统调研........................................................................................................................................... 6 确定评估依据........................................................................................................................................... 6 制定评估方案........................................................................................................................................... 6 召开启动会议........................................................................................................................................... 7 8 风险评估实施................................................................................................................................................... 7 8.1 资产识别................................................................................................................................................... 7 8.2 威胁识别................................................................................................................................................... 8 8.3 脆弱性识别............................................................................................................................................. 10 9 风险分析......................................................................................................................................................... 16 9.1 风险计算................................................................................................................................................. 16 9.2 风险结果判定.............................................