摘要： NIST SP 800-39 管理信息安全风险 组织、任务和信息系统观点 摘要 目的和适用性 NIST SP 800-39是管理信息安全风险的指南。800-39的结构类似于NIST SP 800-37风险管理框架。 800-39描述了第1层（组织愿景）、第2层（业务任务）和第3层（信息系统观点）。N 阅读全文