ISO/IEC 27005 是关于信息安全风险管理的国际标准，用于评估和管理信息系统的安全风险。