网络与信息安全指令2 2023

网络安全风险管理的活动和结果是组织风险管理流程的一个组成部分。标准：1. 在网络信息系统实体的风险管理流程框架内，并遵循GV措施中概述的政策。PO-01 定义、实施、更新和记录网络安全风险管理计划，以识别、分析、评估、处理和监控风险。