《GBT20984-2007信息安全技术信息安全风险评估规范》是信息安全领域风险评估的重要国家标准,对等级保护工作有帮助。