風(fēng)險評估
  風(fēng)險評估(Risk Assessment)是指,在風(fēng)險事件發(fā)生之前或之后(但還沒有結(jié)束),量化測評某一事件或事物帶來的影響或損失的可能程度。
  風(fēng)險評估有助于確認(rèn):
  潛在危險
  危害的潛在嚴(yán)重性
  暴露于危險的頻率
  實施最小化危害并避免危害的策略
  這個流程不是能夠?qū)λ械陌踩L(fēng)險進(jìn)行消除,同時并不能100%確保工作區(qū)域的無傷害風(fēng)險。更多的是用于記錄工作場所風(fēng)險的風(fēng)險診斷和安全處方,有助于確定可接受的風(fēng)險水平,并確定減輕風(fēng)險的行動方案。
  作為風(fēng)險管理的基礎(chǔ),風(fēng)險評估是組織確定信息安全需求的一個重要途徑,屬于組織信息安全管理體系策劃的過程。