本標(biāo)準(zhǔn)為信息安全風(fēng)險(xiǎn)管理提供指南。 本標(biāo)準(zhǔn)支持 GB/T22080所規(guī)約的一般概念,旨在為基于風(fēng)險(xiǎn)管理方法來(lái)符合要求地實(shí)現(xiàn)信息安全提供幫助。 知曉 GB/T22080和 GB/T22081中所描述的概念、模型、過(guò)程和術(shù)語(yǔ),對(duì)于完整地理解本標(biāo)準(zhǔn)是重要的。 本標(biāo)準(zhǔn)適用于各種類(lèi)型的組織(例如,商務(wù)企業(yè)、政府機(jī)構(gòu)、非盈利性組織),這些組織期望管理可能危及其信息安全的風(fēng)險(xiǎn)。