网络安全技术　信息安全风险管理指导

Cybersecurity technology—Guidance on managing information security risks

标准介绍

本文件提供了指导，以帮助组织：
——满足GB/T 22080—2025有关应对信息安全风险活动的要求；
——实施信息安全风险管理活动，特别是信息安全风险评估和处置。
本文件适用于所有组织，无论其类型、规模或领域。

提出部门

全国网络安全标准化技术委员会(SAC/TC 260)

发布部门

国家市场监督管理总局、国家标准化管理委员会