范圍

本標準規定了信息安全風險管理的內容和過程，并提供了信息系統生命周期不同階段的信息安全風險管理措施。

本標準適用于指導組織進行信息安全風險管理工作。