本標準給出了信息安全風險處理的基本概念、處理原則、處理方式、處理流程以及處理結(jié)束后的效果評價等管理過程和方法，并對處理過程中的角色和職責進行了定義。
本標準適用于指導信息系統(tǒng)運營使用單位和信息安全服務(wù)機構(gòu)實施信息安全風險處理活動。