（高清版）ISOIEC27005：2018信息技术-安全技术-信息安全风险管理（中文）.pdf

本文件为信息安全风险管理提供了指导方针，支持ISO/IEC 27001中规定的一般概念，旨在帮助基于风险管理方法的信息安全满意实现。本文件适用于所有类型的试图管理可能危及组织信息安全风险的组织（例如，商业企业、 政府机构、非营利组织）。