GB/T 20984-2007既是信息安全风险评估依据，同时也是等级测评主要依据标准。