ISO/IEC 27005标准专注于信息安全风险管理，提供关于如何识别、评估和处理信息安全风险的指导框架。