国家标准《信息技术 安全技术 信息安全风险管理》 由TC260（全国网络安全标准化技术委员会）归口 ，主管部门为国家标准化管理委员会。

主要起草单位 中国电子技术标准化研究院 、上海三零卫士信息安全有限公司 、中电长城网际系统应用有限公司 、山东省计算中心 、北京信息安全测评中心 。

主要起草人 许玉娜 、闵京华 、上官晓丽 、董火民 、赵章界 、李刚等 。

本标准等同采用ISO/IEC国际标准：ISO/IEC 27005:2008。

采标中文名称:信息技术 安全技术 信息安全风险管理。