ISO/IEC13335 Information technology – Guidelines for the management of IT Security 由國際標準組織(International Standard Organization, ISO)及國際電子技術協會(International Electro technical Commission, IEC)共同主導，目前已廣泛適用於各種組織的資訊風險分析與管理，以建構完整的風險控管機制。
國際標準組織ISO/IEC TR 制訂ISO/IEC13335技術報告的目的，是針對資訊技術安全的管理方面提供指導原則，而不是解決方案。在組織內負責資訊技術安全的個體，應該能從這份報告中獲得滿足他們特殊需求的資料。這份技術報告的主要目標包括：
1.定義和描述管理資訊技術安全相關的概念。
2.一般性地識別管理資訊技術安全和管理資訊技術之間的關係。
3.提供數種能夠用來解釋資訊技術安全的模型。
4.在資訊技術安全的管理上提供一般性的指導原則。

ISO/IEC TR 13335由數個篇章共同組成。ISO/IEC 13335-1: Concepts and models for IT Security描述資訊技術安全管理的基本概念和模型的概要；ISO/IEC 13335-2: Managing and planning IT Security描述管理和計畫的觀點描述資訊安全管理機制中的風險分析策略的選擇；ISO/IEC 13335-3: Techniques for the management of IT Security描述在一個計劃的生命週期，期間牽涉到的管理活動所適當使用的安全技術，例如計畫、設計、執行、測試、獲得或者操作,其附錄有說明資訊安全管理機制中的風險方法並舉例說明；ISO/IEC 13335-4: Selection of safeguards定義資訊安全管理機制中的風險處置；ISO/IEC 13335-5: Management Guidance on Network Security 說明資訊安全管理機制中的網路安全指引。

2