信息安全风险评估规范是进行信息系统安全风险评估的规范性文挡，它描述了风险评估的过程、风险分析和报告编写的方法。