4.4 信息安全風險管理相關人員的角色和責任

信息安全風險管理是基于風險的信息系統安全管理。因此，信息安全風險管理涉及人員，既包括信息安全風險管理的直接參與人員，也包括信息系統的相關人員。表1對信息安全風險管理相關人員的角色和責任進行了歸納和分類。