以下哪一项是国际上用于评估信息系统安全性的常用标准？

ISO/IEC 27005 是关于信息安全风险管理的国际标准，用于评估和管理信息系统的安全风险。