国家标准计划《信息技术 安全技术 信息安全风险管理》由 TC260（全国网络安全标准化技术委员会）归口 ，主管部门为国家标准委。 拟实施日期：发布后7个月正式实施。

主要起草单位 中国电子技术标准化研究院 、上海三零卫士信息安全有限公司 、中电长城网际系统应用有限公司 、山东省计算中心 、北京信息安全测评中心 。

主要起草人 许玉娜 、闵京华 、上官晓丽 、董火民 、赵章界 、李刚等 。

本标准等同采用ISO/IEC国际标准：ISO/IEC 27005:2008。

采标中文名称:信息技术 安全技术 信息安全风险管理。