4.風(fēng)險管理的角色和責(zé)任

風(fēng)險管理是一項綜合的過程，該過程中的參與角色一般分為國家信息安全主管機關(guān)、 業(yè)務(wù)主管機關(guān)、信息系統(tǒng)擁有者／運營者、信息系統(tǒng)承建者、信息系統(tǒng)安全服務(wù)機構(gòu)、信息系統(tǒng)的關(guān)聯(lián)者（即因信息系統(tǒng)互聯(lián)、信息交換和共享、系統(tǒng)采購等行為與該系統(tǒng)發(fā)生關(guān)聯(lián)的機構(gòu)）。