| 8 运行/8.2 业务影响分析和风险评估/8.2.3 风险评估 |
8.2.3 风险评估 组织应实施并保持一个风险评估过程。 注:ISO31000阐述了该风险评估过程。 组织应: a) 识别中断对于组织的优先活动及其所需资源所带来的风险; b) 分析和评价已识别的风险; c) 确定需要处置的风险。 注:本条款中的风险与业务活动中断有关。与管理体系有效性相关的风险和机会见6.1。 |
【标准理解】
（1）组织应按照8.2.1输出的《业务影响分析和风险评估管理流程》或《业务影响分析和风险评估管理程序》，定期实施风险评估，以便识别优先活动（或关键活动，或重要活动等）和其所依赖的资源发生中断的风险。
欲阅读更多内容，需要前往该链接购买付费合集：
