以下哪一项是国际上用于评估信息安全风险的常用框架？

NIST SP 800-30 是美国国家标准与技术研究院制定的信息安全风险评估框架，被广泛应用于国际上。