GB信息安全风险评估规范（草案）是一份很好的安全风险评估指南。