2024年1月5日，全国信息安全标准化技术委员会发出《信息安全技术 信息安全风险管理指导（征求意见稿）》（下称《征求意见稿》），面向社会征求意见，意见反馈截止于2024年3月3日。

《征求意见稿》提供了信息安全风险管理指导，其适用于所有组织，无论其类型、规模或领域。《征求意见稿》旨在代替原GB/T 31722-2015《信息技术 安全技术 信息安全风险管理》，与以往相比，除结构调整和编辑性改动外，主要技术变化包括增加了“风险场景”术语和定义、删除了“背景”章条及内容、更改了“信息安全风险管理过程”中迭代进行风险评估和/或风险处置的内容、增加了“信息安全风险管理循环”、更改了“环境建立”的表述等多项内容。

（来源：全国信息安全标准化技术委员会）