YD/T 2252-2011 (Versión en inglés)

Alcance: Este estándar especifica los requisitos de capacidad de servicio que deben poseer los proveedores de servicios de evaluación de riesgos de seguridad de la información y de redes, así como los requisitos para la evaluación de los proveedores de servicios de evaluación de riesgos de seguridad de la información. Este estándar es aplicable a la evaluación de las capacidades de servicio de los proveedores de servicios de evaluación de riesgos de seguridad de la información y de la red y puede usarse como base para que los propietarios de sistemas de información seleccionen proveedores de servicios de evaluación de riesgos de seguridad de la información y para que las autoridades competentes pertinentes gestionen la seguridad de la información. Proveedores de servicios de evaluación de riesgos Las especificaciones técnicas también pueden proporcionar una referencia para que los proveedores de servicios de evaluación de riesgos de seguridad de la información mejoren sus capacidades de servicio.

YD/T 2252-2011 Documento de referencia

GB/T 20984 Tecnología de seguridad de la información: método de evaluación de riesgos para la seguridad de la información*， 2022-04-15 Actualizar
GB/T 5271.8 Tecnología de la información-Vocabulario Parte 8: Seguridad

2011 YD/T 2252-2011 Criterios de evaluación de la capacidad del servicio para la evaluación de riesgos de seguridad de la red y la información.