本標(biāo)準(zhǔn)給出了信息安全風(fēng)險處理的基本概念、處理原則、處理方式、處理流程以及處理結(jié)束后的效果評價等管理過程和方法，并對處理過程中的角色和職責(zé)進(jìn)行了定義。
本標(biāo)準(zhǔn)適用于指導(dǎo)信息系統(tǒng)運營使用單位和信息安全服務(wù)機(jī)構(gòu)實施信息安全風(fēng)險處理活動。