为了适应国家电网公司信息化建设及信息系统安全防护发展需求,根据GB/T 20984-2007《信息安全技术 信息安全风险评估规范》和GB/T31509-2015《信息安全技术 信息安全风险评估实施指南》,结合公司信息安全管理相关要求和Q/GDW 1594-2011《国家电网公司管理信息系统安全防护技术要求》,对Q/GDW596-2011《国家电网公司信息安全风险评估实施细则》进行修订形成本标准,16年11月9日发布实施。