美利体育登录入口官网:GB/T 26318-2010
物流网络信息系统风险与防范
Logistics network information systems risk and prevention
GBT26318-2010, GB26318-2010
正版授权中国标准出版社正式授权销售可通过授权方官方渠道验证
- 标准号
- GB/T 26318-2010
- 别名
- GBT26318-2010, GB26318-2010
- 发布
- 2011年
- 总页数
- 29页
- 发布单位
- 国家市场监督管理总局
- 当前最新
- GB/T 26318-2010
- 引用标准
- GB/T 20984-2007
- 适用范围
- 本标准规定了物流网络信息系统的风险评估安全防范措施和安全管理要求。 本标准适用于我国物流企业对信息系统或物流信息系统公共服务平台进行规范与管理,并可作为相关机构对物流网络信息系统进行安全评价的依据。
| 术语 | 描述 |
|---|---|
| 资产 asset | 对组织具有价值的信息或资源,是安全策略保护的对象。 |
| 资产价值 asset value | 资产的重要程度或敏感程度的表征，是进行资产识别的主要内容。 |
| BIB threat BIB threat | 可能导致对系统或组织：Φ牟幌Ｍ鹿是痹谄鹨。 |
| 脆弱性 vulnerability | 资产或资产组中能被威胁利用的弱点。 |
| 风险 risk | 特定的威胁利用资产的一种或一组薄弱点，导致资产的损害的潜在的可能性，即特定威胁事件发生的可能性与后果的结合。 |
| 信息系统的风险 information system risk | 特定的威胁利用信息资产的漏洞或弱点从而造成对资产的一种潜在损害，包括信息资产、威胁和自身的漏洞或弱点三个组成部分。 |