网络安全风险量化评估规范

Specification for Quantitative Assessment of Cybersecurity Risks

T/WHCSA 007-2024 其他标准

现行

标准状态

发布日期

2024-12-30

实施日期

2025-01-10

基础信息

标准号

T/WHCSA 007-2024

团体名称

武汉市网络安全协会

标准分类

标准层级

团体标准

主要技术内容

在数字经济浪潮汹涌澎湃的今天,网络安全不仅是组织稳固基石,更是其持续发展与创新的坚强后盾。面对日益复杂多变的网络威胁环境,制定一套科学严谨、全面系统的《网络安全风险量化评估规范》标准显得尤为关键。本标准旨在通过精确的风险量化评估,为组织筑起一道坚实的网络安全防线。网络攻击者不断采用先进技术手段,利用外部暴露面和内部管理漏洞作为突破口,严重威胁着组织的数据安全、服务连续性和业务稳定性等。为了有效应对这些挑战,本标准不仅提供了详尽的风险识别框架,还融入了量化评估方法,确保组织能够准确把握风险全貌,制定针对性的防范策略。通过实施《网络安全风险量化评估规范标准》,有助于组织构建起一套高效运行的网络安全管理体系,实现从风险识别、量化评估到风险应对的全程监控与管理。

起草单位

武汉华康科技有限公司、上海竟安网络科技有限公司、广东电信规划设计院、武汉市网络安全协会、湖北公众信息产业有限责任公司、国家工业信息安全发展研究中心、中南财经政法大学金融研究院、江汉大学人工智能学院、湖北大学网络空间安全学院、国家计算机网络应急技术处理协调中心湖北分中心、国任财产保险股份有限公司、中国平安财产保险股份有限公司湖北分公司、中国人民财产保险股份有限公司武汉分公司、中国联合网络通信有限公司湖北省分公司、长江财产保险股份有限公司、武汉东湖科技保险发展促进中心、湖北省电子信息产品质量监督检验院、武汉路特斯科技有限公司、上海东航数字科技有限公司、湖北天融信网络安全技术有限公司、北京长亭科技有限公司、湖北连邦云创科技有限公司、武汉明嘉信技术有限公司、武汉安经纬业信息安全技术有限公司

起草人

周韬、吉贻俊、王菱犀、刘悦恒、乔奇、马航、黄培欣、金飞、吴婷、孙倩文、丁雨晗、徐晟、邓宏涛、何鹏、彭骏、王媛、胡湄伊、林千帆、丁瑞、韩直新、冯军、吴仁杰、彭湃、熊吉、周丹、东明、曾峥、艾龙、王晓明、杨永刚、王丽波、李智、孙智、张玉萍、严媛

T/WHCSA 007-2024 相关专题

T/WHCSA 007-2024 相似标准

标准号 标准名称 状态 发布日期 实施日期
YD/T 1827-2008 网络安全事件描述和交换格式 现行 2008-07-28 2008-11-01
YY/T 1843-2022 医用电气设备网络安全基本要求 现行 2022-05-18 2023-06-01
YD/T 4585-2023 电信网和互联网网络安全能力成熟度评价方法 现行 2023-12-20 2024-04-01
DB21/T 4170-2025 网络安全漏洞风险级别评估指南 现行 2025-08-30 2025-09-30
GY/T 337-2020 广播电视网络安全等级保护定级指南 现行 2020-11-23 2020-11-23
GB/T 38645-2020 信息安全技术 网络安全事件应急演练指南 现行 2020-04-28 2020-11-01
LD/T04-2022 人力资源社会保障网络安全监测和应急处置规范 现行 2022-06-01 2022-07-01
GB/T 46795-2025 网络安全技术 公钥密码应用技术体系框架 即将实施 2025-12-02 2026-07-01
YD/T 4584-2023 电信网和互联网网络安全能力成熟度评价模型 现行 2023-12-20 2024-04-01
SL/T 803-2020 水利网络安全保护技术规范 现行 2020-11-30 2021-02-28
T/WHCSA 004-2024 智慧园区网络安全防御体系建设指南 现行 2024-11-26 2025-01-01
DB64/T 2118-2025 网络安全和网络数据安全风险评估规范 现行 2025-03-04 2025-06-03
GB/T 47470-2026 网络安全技术 软件安全开发能力评估准则 即将实施 2026-04-30 2026-11-01
DB23/T 3505-2023 网络安全事件应急处置规范 现行 2023-07-05 2023-08-04
GB/T 25058-2019 信息安全技术 网络安全等级保护实施指南 现行 2019-08-30 2020-03-01
DB61/T 1614-2022 高速公路机电系统网络安全运行规范 现行 2022-10-12 2022-11-12
DB34/T 5302-2025 电子政务外网网络安全能力评价指标体系指南 现行 2025-09-03 2025-10-03
DB41/T 2534-2023 水利网络安全建设技术规范 现行 2023-10-31 2024-01-29
GB/T 15843.4-2024 网络安全技术 实体鉴别 第4部分:采用密码校验函数的机制 现行 2024-03-15 2024-10-01
GB/T 36959-2018 信息安全技术 网络安全等级保护测评机构能力要求和评估规范 现行 2018-12-28 2019-07-01
GB/T 45409-2025 网络安全技术 运维安全管理产品技术规范 现行 2025-03-28 2025-10-01
GB/T 26333-2010 工业控制网络安全风险评估规范 现行 2011-01-14 2011-06-01
GB/T 33009.2-2016 工业自动化和控制系统网络安全 集散控制系统(DCS) 第2部分:管理要求 现行 2016-10-13 2017-05-01
GB/T 43694-2024 网络安全技术 证书应用综合服务接口规范 现行 2024-04-25 2024-11-01
YD/T 4589-2023 网络空间安全仿真 网络安全知识获取系统的功能要求 现行 2023-12-20 2024-04-01
T/WHQASA 12-2024 10.5G 化学气相沉积设备用下部加热基座 现行 2024-12-30 2024-12-30