NIST SP 800-30 是美国国家标准与技术研究院制定的信息安全风险评估框架，被广泛应用于国际上。