最新版，GBT31509-2015信息安全技术信息安全风险评估实施指南。对于从事相关行业的人来说，应该比较好了。