首页 馆藏资源 标准快讯 标准数字化 呈缴征集 标准服务 关于我们
珍贵馆藏 国家标准 行业标准 地方标准 团体标准 国际（区域）标准 国外国家标准 国际性专业标准 技术法规
国内快讯 国际快讯 标准速递 馆藏上新
组织建设 标准研制 科研工作 系统工具 蓝皮书
国标呈缴 自愿呈缴 藏品征集
文献服务 知识服务 服务站点 专题服务
国家标准馆 国家数字标准馆 发展大事记
现行 ISO/IEC 27005:2022
到馆阅读
收藏跟踪
购买正版
Information security, cybersecurity and privacy protection — Guidance on managing information security risks 信息安全、网络安全和隐私保护.信息安全风险管理指南
发布日期： 2022-10-25
本文件提供指导，帮助组织: —？满足ISO/IEC 27001关于解决信息安全风险的行动的要求； —？执行信息安全风险管理活动，特别是信息安全风险评估和处理。 本文件适用于所有组织，无论其类型、规模或部门。

This document provides guidance to assist organizations to:

—    fulfil the requirements of ISO/IEC 27001 concerning actions to address information security risks;

—    perform information security risk management activities, specifically information security risk assessment and treatment.

This document is applicable to all organizations, regardless of type, size or sector.
分类信息
发布单位或类别： 国际组织-国际标准化组织
关联关系
研制信息
归口单位： ISO/IEC JTC 1/SC 27
相似标准/计划/法规
现行
ISO/IEC 27701-2025
Information security, cybersecurity and privacy protection - Privacy information management systems - Requirements and guidance
信息安全、网络安全和隐私保护 隐私信息管理系统 要求和指南
2025-10-14
现行
ISO/IEC 27701-2025
Information security, cybersecurity and privacy protection — Privacy information management systems — Requirements and guidance
信息安全、网络安全和隐私保护 隐私信息管理系统 要求和指南
2025-10-14
现行
BS ISO/IEC 27014-2020
Information security, cybersecurity and privacy protection. Governance of information security
信息安全、网络安全和隐私保护 信息安全治理
2020-12-17
现行
KS X ISO/IEC 27002
정보보호, 사이버보안 및 프라이버시 보호 — 정보보호 통제
信息安全、网络安全和隐私保护-信息安全控制
2024-11-25
现行
ISO/IEC 27002-2022
Information security, cybersecurity and privacy protection - Information security controls
信息安全、网络安全和隐私保护.信息安全控制
2022-02-15
现行
ISO/IEC 27014-2020
Information security, cybersecurity and privacy protection - Governance of information security
信息安全、网络安全和隐私保护——信息安全治理
2020-12-15
现行
ISO/IEC 27014-2020
Information security, cybersecurity and privacy protection — Governance of information security
信息安全、网络安全与隐私保护——信息安全治理
2020-12-15
现行
KS X ISO/IEC 27002
정보보호, 사이버보안 및 프라이버시 보호 — 정보보호 통제
信息安全、网络安全和隐私保护.信息安全控制
2025-12-23
现行
ISO/IEC 27002-2022
Information security, cybersecurity and privacy protection — Information security controls
信息安全、网络安全和隐私保护-信息安全控制
2022-02-15
现行
BS ISO/IEC 24745-2022
Information security, cybersecurity and privacy protection. Biometric information protection
信息安全、网络安全和隐私保护 生物特征信息保护
2022-03-09
现行
ISO/IEC 24745-2022
Information security, cybersecurity and privacy protection - Biometric information protection
信息安全、网络安全和隐私保护-生物特征信息保护
2022-02-08
现行
ISO/IEC 24745-2022
Information security, cybersecurity and privacy protection — Biometric information protection
信息安全、网络安全和隐私保护-生物特征信息保护
2022-02-08
现行
DIN EN ISO/IEC 27701-2026-02
Informationssicherheit, Cybersicherheit und Datenschutz - Datenschutz-Managementsysteme - Anforderungen und Hinweise (ISO/IEC 27701:2025)
信息安全、网络安全和隐私保护.隐私信息管理系统.要求和指南（ISO/IEC DIS 27701:2024）
2026-02-01
现行
GOST ISO/IEC 27014-2021
Информационные технологии. Информационная безопасность, кибербезопасность и защита конфиденциальности. Руководство деятельностью по обеспечению информационной безопасности
信息技术 信息安全、网络安全和隐私保护 信息安全治理
现行
ISO/IEC 19792-2025
Information security, cybersecurity and privacy protection - General principles, requirements and guidance for security evaluation of biometric systems
信息安全、网络安全和隐私保护 生物识别系统安全评估的一般原则、要求和指南
2025-06-25
现行
ISO/IEC 19792-2025
Information security, cybersecurity and privacy protection — General principles, requirements and guidance for security evaluation of biometric systems
信息安全、网络安全和隐私保护 生物识别系统安全评估的一般原则、要求和指南
2025-06-25
现行
ISO/IEC 27001-2022
Information security, cybersecurity and privacy protection - Information security management systems - Requirements
信息安全、网络安全和隐私保护.信息安全管理系统.要求
2022-10-25
现行
ISO/IEC 27001-2022
Information security, cybersecurity and privacy protection — Information security management systems — Requirements
信息安全、网络安全和隐私保护.信息安全管理系统.要求
2022-10-25
现行
ISO/IEC 27000-2026
Information security, cybersecurity and privacy protection — Information security management systems — Overview
信息安全、网络安全和隐私保护-信息安全管理系统-概述
2026-07-03
现行
ISO/IEC 19790-2025
Information security, cybersecurity and privacy protection — Security requirements for cryptographic modules
信息安全、网络安全和隐私保护-密码模块的安全要求
2025-02-26
  • 关于国家数字标准馆
  • 《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。
    • 关于我们
    文献服务
  • 查标准
  • 看标准
  • 买标准
  • 译标准
  • 订单查询
    • 知识服务
  • 查新颖性
  • 查有效性
  • 跟踪标准
  • 比对标准
    • 标准数字化
  • 专题数据库
  • 标准管理系统
  • 大数据分析系统
  • 标准智能编写系统
    • 地址：北京市海淀区知春路4号
    技术支持：010-58811974/1972/1360/1341/1328
    邮箱：service@cnis.ac.cn
    访问量： 自2024年10月至今总访问量
    出版物经营许可证：新出发京批字第直170229号
    备案号：
    京ICP备10046988号-46 京公网安备11010802045562号
    ️版权归中国标准化研究院所有