GB/T 43046-2023信息技术服务　应对突发公共安全事件的信息技术应急风险管理.pdf

ICS35.080 CCSL77 中华人 民共和 国国家标准 / — GBT43046 2023 信息技术服务 应对突发公共安全事件的 信息技术应急风险管理 — Informationtechnolo service Informationtechnolo emerencrisk gy gy g y manaementin ublicsecuritemerencresonse g p y g y p 2023-09-07发布 2024-04-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT43046 2023 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 2 5 总则 ……………………………………………………………………………………………………… 2 应急风险管理与 应急管理的关系 ………………………………………………………… 5.1 IT IT 2 5.2 风险管理原则 ……………………………………………………………………………………… 2 5.3 风险管理文化 ……………………………………………………………………………………… 3 5.4 风险管理策略 ……………………………………………………………………………………… 3 5.5 风险管理技术 ……………………………………………………………………………………… 3 5.6 风险管理对象 ……………………………………………………………………………………… 4 6 风险管理框架 …………………………………………………………………………………………… 4 7 顶层设计 ………………………………………………………………………………………………… 5 7.1 战略规划 …………………………………………………………………………………………… 5 7.2 组织构建 …………………………………………………………………………………………… 6 7.3 架构设计 …………………………………………………………………………………………… 6 8 风险管理环境 …………………………………………………………………………………………… 6 8.1 内外部环境 ………………………………………