ISO/IEC 27005 是ISO/IEC 27001的一部分，专注于信息安全管理中的风险评估和风险处理方法。