本标准规定了风险评估技术的选择和应用指南。 
     本标准并未涉及风险评估的所有技术,标准中未予介绍的技术并不意味着其无效。 
     本标准适用于指导组织选择合适的风险评估技术,一般性的风险管理标准,以及各种类型和规模的组织。 
     本 标准涉及安全方面的内容参见GB/T20000.4—2003。