風(fēng)險(xiǎn)評(píng)估
  風(fēng)險(xiǎn)評(píng)估(Risk Assessment)是指,在風(fēng)險(xiǎn)事件發(fā)生之前或之后(但還沒(méi)有結(jié)束),量化測(cè)評(píng)某一事件或事物帶來(lái)的影響或損失的可能程度。
  風(fēng)險(xiǎn)評(píng)估有助于確認(rèn):
  潛在危險(xiǎn)
  危害的潛在嚴(yán)重性
  暴露于危險(xiǎn)的頻率
  實(shí)施最小化危害并避免危害的策略
  這個(gè)流程不是能夠?qū)λ械陌踩L(fēng)險(xiǎn)進(jìn)行消除,同時(shí)并不能100%確保工作區(qū)域的無(wú)傷害風(fēng)險(xiǎn)。更多的是用于記錄工作場(chǎng)所風(fēng)險(xiǎn)的風(fēng)險(xiǎn)診斷和安全處方,有助于確定可接受的風(fēng)險(xiǎn)水平,并確定減輕風(fēng)險(xiǎn)的行動(dòng)方案。
  作為風(fēng)險(xiǎn)管理的基礎(chǔ),風(fēng)險(xiǎn)評(píng)估是組織確定信息安全需求的一個(gè)重要途徑,屬于組織信息安全管理體系策劃的過(guò)程。