信息安全、网络安全和隐私保护——信息安全管理风险指南 (ISO/IEC 27005:2022) Information security, cybersecurity and privacy protection - Guidance on managing information security risks 标准发布组织为ISO/IEC，国际组织机构所属ISO/IEC JTC 1/SC 27。
ISO/IEC27005:2022是信息安全风险管理国际标准，适用于任何规模的组织，无论其类型、性质或行业。该标准为组织提供了实施、维护和改进信息安全风险管理过程的指南，帮助识别、评估、处理、监控和评审信息安全风险。它支持ISO/IEC27001信息安全管理体系（ISMS）的实施，适用于需要管理信息安全风险的所有场景，包括规划、实施、运营和持续改进阶段。该标准可独立使用，也可与其他风险管理框架结合，确保组织能够有效应对信息安全威胁和漏洞。