GB/T 20984-2007 信息安全技术 信息安全风险评估规范:信息安全技术 信息安全风险评估规范（GB/T 20984-2007），该标准的归口单位为全国信息安全标准化技术委员会，英文名为Information security technology. Risk assessment specification for information security。
信息安全技术 信息安全风险评估规范（GB/T 20984-2007）是在2007-06-14发布，在2007-11-01开始实施。
被标准 替代。
本标准提出了风险评估的基本概念、要素关系、分析原理、实施流程和评估方法,以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。本标准适用于规范组织开展的风险评估工作。
本标准文件共有31页。
GB_T 20984-2007 信息安全技术 信息安全风险评估规范.pdf