网络安全风险量化评估规范

Specification for Quantitative Assessment of Cybersecurity Risks

T/WHCSA 007-2024其他标准

现行

更新日期:2026-03-28

标准状态

发布日期

2024-12-30

实施日期

2025-01-10

基础信息

标准号

T/WHCSA 007-2024

标准分类

标准层级

团体标准

主要技术内容

在数字经济浪潮汹涌澎湃的今天,网络安全不仅是组织稳固基石,更是其持续发展与创新的坚强后盾。面对日益复杂多变的网络威胁环境,制定一套科学严谨、全面系统的《网络安全风险量化评估规范》标准显得尤为关键。本标准旨在通过精确的风险量化评估,为组织筑起一道坚实的网络安全防线。网络攻击者不断采用先进技术手段,利用外部暴露面和内部管理漏洞作为突破口,严重威胁着组织的数据安全、服务连续性和业务稳定性等。为了有效应对这些挑战,本标准不仅提供了详尽的风险识别框架,还融入了量化评估方法,确保组织能够准确把握风险全貌,制定针对性的防范策略。通过实施《网络安全风险量化评估规范标准》,有助于组织构建起一套高效运行的网络安全管理体系,实现从风险识别、量化评估到风险应对的全程监控与管理。

起草单位

武汉华康科技有限公司、上海竟安网络科技有限公司、广东电信规划设计院、武汉市网络安全协会、湖北公众信息产业有限责任公司、国家工业信息安全发展研究中心、中南财经政法大学金融研究院、江汉大学人工智能学院、湖北大学网络空间安全学院、国家计算机网络应急技术处理协调中心湖北分中心、国任财产保险股份有限公司、中国平安财产保险股份有限公司湖北分公司、中国人民财产保险股份有限公司武汉分公司、中国联合网络通信有限公司湖北省分公司、长江财产保险股份有限公司、武汉东湖科技保险发展促进中心、湖北省电子信息产品质量监督检验院、武汉路特斯科技有限公司、上海东航数字科技有限公司、湖北天融信网络安全技术有限公司、北京长亭科技有限公司、湖北连邦云创科技有限公司、武汉明嘉信技术有限公司、武汉安经纬业信息安全技术有限公司

起草人

周韬、吉贻俊、王菱犀、刘悦恒、乔奇、马航、黄培欣、金飞、吴婷、孙倩文、丁雨晗、徐晟、邓宏涛、何鹏、彭骏、王媛、胡湄伊、林千帆、丁瑞、韩直新、冯军、吴仁杰、彭湃、熊吉、周丹、东明、曾峥、艾龙、王晓明、杨永刚、王丽波、李智、孙智、张玉萍、严媛

T/WHCSA 007-2024 相关专题

T/WHCSA 007-2024 相似标准

标准号标准名称状态发布日期实施日期
T/WHQASA 12-202410.5G 化学气相沉积设备用下部加热基座现行2024-12-302024-12-30
NB/T 11972-2026风电行业信息系统网络安全等级保护评测技术规范即将实施2026-06-262026-12-26
QB/T 8206-2026轻工行业企业工业互联网网络安全分类分级防护要求现行2026-02-132026-09-01
GB/T 20985.1-2026网络安全技术 网络安全事件管理 第1部分:原理和过程即将实施2026-07-022027-02-01
YD/T 7298-2026公有区块链网络安全监测与分析 数据安全风险监测与评估技术要求即将实施2026-07-152026-11-01
YD/T 7297-2026公有区块链网络安全监测与分析 仿真验证技术要求即将实施2026-07-152026-11-01
YD/T 7296-2026公有区块链网络安全监测与分析 链上链下交易数据协同分析技术要求即将实施2026-07-152026-11-01
YD/T 7295-2026公有区块链网络安全监测与分析 网络行为数据处理要求即将实施2026-07-152026-11-01
YD/T 7266-2026公有区块链网络安全监测与分析 数据格式要求即将实施2026-07-152026-11-01
YD/T 7265-2026公有区块链网络安全监测与分析 系统总体要求即将实施2026-07-152026-11-01
YD/T 7264-2026公有区块链网络安全监测与分析 知识库要求即将实施2026-07-152026-11-01
YD/T 7263-2026公有区块链网络安全监测与分析 网络行为检测与测量技术要求即将实施2026-07-152026-11-01
YD/T 7262-2026公有区块链网络安全监测与分析 网络痕迹留存与溯源技术要求即将实施2026-07-152026-11-01
YD/T 7247-2026工业互联网平台企业的网络安全防护能力评价方法即将实施2026-07-152026-11-01
YD/T 7246-2026工业互联网平台企业的网络安全评估指南即将实施2026-07-152026-11-01
Q/GDW 11894-2025电力监控系统网络安全监测装置检测规范现行2025-10-312025-10-31
YD/T 6017.7-2026网络安全产品能力评价体系 第7部分:零信任业务安全产品评价方法即将实施2026-04-152026-08-01
YD/T 6017.6-2026网络安全产品能力评价体系 第6部分:欺骗防御(蜜罐)产品评价方法即将实施2026-04-152026-08-01
YD/T 6017.4-2026网络安全产品能力评价体系 第4部分:基于部署方式的安全产品测试方法即将实施2026-04-152026-08-01
YD/T 6843-2026企业园区5G网络安全技术要求即将实施2026-04-152026-08-01