218、CB/T 20984-2007《信息安全技术信息安全义批详逸规范》、对10个()进行了定义阐述其相关关系，定了()的原理和()规定了风险评估实施的7个阶段的具体方法和要求，规定了针对信息系统()5个阶段风险评估的常见()，给出了风险评估的一般计算方法和相关工具建议。