国家标准计划《信息安全技术 数据安全风险评估方法》由 TC260（全国网络安全标准化技术委员会）归口 ，主管部门为国家标准化管理委员会。

主要起草单位 中国电子技术标准化研究院 、国家信息技术安全研究中心 、国家计算机网络应急技术处理协调中心 、中国信息安全测评中心 、国家信息中心 、中国网络安全审查技术与认证中心 、中国科学技术大学 、北京市政务信息安全保障中心 、中国电子信息产业集团有限公司第六研究所 、中国网络空间研究院 、中国科学院信息工程研究所 、阿里巴巴（北京）软件服务有限公司 、深信服科技股份有限公司 、北京快手科技有限公司 、中国科学院软件研究所 、江苏省信息安全测评中心 、华为技术有限公司 、北京百度网讯科技有限公司 、深圳市腾讯计算机系统有限公司 。