1　范圍

本標準給出了信息安全風險處理實施的管理過程和方法。

本標準適用于指導信息系統運營使用單位和信息安全服務機構實施信息安全風險處理活動。