国家标准计划《网络安全技术 信息安全风险管理指导》由 TC260（全国网络安全标准化技术委员会）归口 ，主管部门为国家标准委。 拟实施日期：发布后6个月正式实施。

主要起草单位 中国电子技术标准化研究院 、北京安信天行科技有限公司 、中国网络安全审查认证和市场监管大数据中心 、中国合格评定国家认可中心 、中国信息安全测评中心 、黑龙江省网络空间研究中心 、中电长城网际系统应用有限公司 、山东省标准化研究院 、北京天融信网络安全技术有限公司 、广州民航信息技术有限公司 、陕西省网络与信息安全测评中心 、亚信科技（成都）有限公司 、南方电网数字电网集团信息通信科技有限公司 、新华三技术有限公司 、国网思极网安科技(北京)有限公司 、国家计算机网络应急技术处理协调中心 、中国联合网络通信集团有限公司 、启明星辰信息技术集团股份有限公司 、北京神州绿盟科技有限公司 、中科信息安全共性技术国家工程研究中心有限公司 、杭州安恒信息技术股份有限公司 、公安部第一研究所 、山石网科通信技术股份有限公司 、民航成都电子技术有限责任公司 、北京中金云网科技有限公司 、北京赛西认证有限责任公司 、上海观安信息技术股份有限公司 、上海三零卫士信息安全有限公司 、北京时代新威信息技术有限公司 、西北工业大学 、国家能源集团新能源技术研究院有限公司 。

主要起草人 许玉娜 、陈青民 、林阳荟晨 、王秉政 、付志高 、尤其 、范科峰 、李琳 、王琰 、方舟 、曲家兴 、白瑞 、闵京华 、公伟 、雷晓锋 、白旭东 、杨婧婧 、陆丽 、王姣 、朱雪峰 、郑耀宗 、李俊 、廖双晓 、王健 、万晓兰 、李祉岐 、崔牧凡 、靳蒲 、胡月 、郝少硕 、胡建勋 、陈星 、吕由 、李秋香 、何伊圣 、马勇 、程燕 、赵丽华 、谢江 、刘彪 、王连强 、王震 、高超 、张秋生 、李京 、吕方超 。

本标准等同采用ISO国际标准：ISO/IEC 27005:2022。

采标中文名称:信息安全 网络安全和隐私保护 信息安全风险管理指导。