信息安全風險評估與風險管理

信息安全風險評估與風險管理

國家信息中心信息安全服務與研究中心

范紅二00四年九月匯報內(nèi)容一、前言二、信息安全風險管理概述三、信息安全風險管理各組成部分四、信息安全風險管理的運用五、結(jié)束語2023/7/212一、前言

2023/7/213二村、免信溪息封安材全貍風刷險休管稍理離概啄述1、傳信制息仁安肉全謙風董險枯管幅理嶄的遠目仗的炊和執(zhí)意串義2、高信商息溪安段全扔風餡險皆管面理透的優(yōu)范拒圍悠和鏈對第象3、茫信屢息飄安宮全驕風逗險悔管謝理忌的侮內(nèi)放容賣和蕉過燥程4、諒信帶息伴安爽全伶風稀險績管喚理板與藍信息息夏系席統(tǒng)鋤生準命炒周期侄和翠信恥息眠安姿全放目朋標售的載關(guān)旋系5、修信葉息哪安熱全嶄風瘋險潑管相理持的之角籌色宿和勻責米任2珍0涉2手3劍/很7碧/使1狼74二萄、謀信朵息哈安盞全倚風裂險辨管贈理全概尖述1、奏信疊息違安軟全腥風接險痕管鳳理撓的往目法的州和去意院義2、朗信陡息身安巾全宴風兼險胖管摩理議的鑄范噴圍放和熄對差象3、衰信遮息眨安憑全柏風狼險緣瑞管走理難的潛內(nèi)侄容啞和嚴過熟程4、棒信色息販安蜂全脈風棄險咸管纖理嬌與骨信股息朋系惠統(tǒng)霞生刪命澤周期四和秒信最息舍安辯全族目舊標紹的利關(guān)嶄系5、愧信畢息腹安芬全朽風艘險蠻管握理形的裕角策色龍和引責糧任2普0慈2悟3泄/植7聯(lián)/塔1陶75信淚息婆安勿全左風降險銷管松理宇的粉目過的類和眉意感義信息息歡安贏全京風平險精管哄理野是灣信鐮息鄰安粥全看保飼障琴工市作剖中巖的紋一戶項合基理礎(chǔ)損性喉工易作叢。1、耐信制息堵安壘全抓風告險怖管顧理策體錦現(xiàn)勢在南信造息婦安內(nèi)全她保博障仙體勁系幅的講技巷術(shù)盯、盛組葵織得和嚷管洗理映等蓮方顫面仁。2、焰信合息滴安賊全稱風廳險仆管邊理恐貫愛穿謊信捎息翠系浩統(tǒng)聚生夾命余周佩期鮮的菠全料部乖過犁程券。3、證信潮息錢安稿全富風壁險睜管委理酸依掘據(jù)敵等慚級模保璃護遷的櫻思敗想嚼和孝適龜度產(chǎn)安謎全雨的真原鬼則逮，僅平憑衡議成杰本植與投效言益時，仰合導理門部應署饑和憤利僵用僵信哨息縮慧安填全雀的射信蘋任當體盾系平、交監(jiān)拆控建體打系津和脆應支急威處嘆理慢等英重身要桐的塞基京礎(chǔ)昨設(shè)難施慚，鎮(zhèn)確滴定叨合慈適徑的勁安折全喬措府施臉，景從夸而圈確杏保罷機近構(gòu)峰具塑有攜完亦成徐其蠶使螺命堡的弓信煎息皺安輔全馬保化障歪能蘆力撕。2脫0肯2乘3哲/粉7張/獻1剩76二浪、兇信辜息緞安跨全蘇風輕險永管濁理號概嫩述1、尼信圍息代安箱全鋪風筍險厭管段理厲的制目組的泥和茄意征義2、闊信論息置安嫂全攪風傘險朋管梁理扮的腳范盈圍席和速對軋象3、委信英息學安石全種風貪險沃管右理傳的或內(nèi)話容羊和丹過態(tài)程4、瘋信熟息頂安青全通風蒸險燒管冠理持與渡信買息寄系懲統(tǒng)饞生嫁命柴周期商和須信思息態(tài)安晨全倉目快標術(shù)的帶關(guān)票系5、火信略息祝安總?cè)珶o風灰險漫管滑理賺的儲角皺色掘和堪責證任2幅0勁2毅3嘆/熔7文/酬1梁77信樸息劇安析全絹風勒險拌管峽理僻的勻范招圍焦和券對理象2導0怪2威3襪/傷7唐/劉1艙78二特、豎信屆息脾安鼻全玻風鵲險貨管派理迷概聚述1、聽信登息住安求全辨風轎險差管膚理扣的滔目苗的濕和玻意遙義2、促信董息鹽安西全從風蹲險鞠管啄理之的寶范愧圍勉和鎮(zhèn)對絹象3、卸信蛋息趟安鋒全憂風務險持管胃理鏡的彈內(nèi)踢容辰和哭過嗓程4、匹信矮息攝安磁全擊風那險剖管意理諒與記信節(jié)息洪系衣統(tǒng)品生霜命榜周期聰和零信塑息高安解全侄目浙標繳的繼關(guān)帳系5、堵信栽息塌安倚全歌風繼險務管外理惕的海角憶色事和來責堡任2酬0棚2脾3遼/棗7后/輔1祖79信頓息匠安稠全射風馬險提管顫理澇的耗內(nèi)叫容譽和仍過誤程2栽0寬2香3巡壽/始7戰(zhàn)/棟1艦71覆0二慮、嘴信蓬息譯安掏全紀風蹤蝶險辣管濕理夸概憐述1、千信總息喚安纖全觀風謎險典管頁理珍的乳目欺的素和菊意填義2、卷信驕息賄安名全獄風弱險揉管礙理拜的臟范山圍謠和壘對激象3、燒信西息翼安械全崇風捎險蜜管徹理床的伐內(nèi)崗容執(zhí)和誼過漢程4、仇信連息胃安急全饑風帝險態(tài)管烏理槍與劈燕信洽息戴系撈統(tǒng)蟻生意命崇周期那和猜信哨息竟安菠全亭目危標慮的業(yè)關(guān)登系5、蠻信咳息懶安里全慚風左險判管疏理僵的德角逗色耳和凍責肥任2超0錢2庸3分/結(jié)7暈/偉1戶71懶1三鹿維霜結(jié)司構(gòu)列關(guān)遞系2搖0斧2斑3幸/濾7帳/悟1餐71抵2二灑、揮信腰息損安辭全嘴風陰險魄管劈燕理宴概運述1、款信壞息蜻安非全灑風打險俘管項理別的容目忘的花和飛意抵義2、請信職息槳安掃全賽風預險琴管駁理呼的叮范趴圍樓和胖對織象3、錄信弦息僻安寨全團風勒險腸管融理蓮的麗內(nèi)適容藥和吐過尋程4、摧信嫁息亭安矛全都風思險繭管盒理個與垮信能息遵系握統(tǒng)姥生鐘命順周期洞和晴信吉息泡安鄭全態(tài)目保標吼的爸關(guān)尊系5、汗信糕息絨安露全掏風捧險閱管客理洗的店角種色采和蓄責辰任2蘋0名2怪3敬/悅7雀/擔1豎71按3信喊息我安棗全掙風徒險茶管牧理那相忘關(guān)考人夸員夸的月角伶色豆和事責縣任層面信息系統(tǒng)信息安全風險管理角色內(nèi)外部責任角色內(nèi)外部責任決策層主管者內(nèi)負責信息系統(tǒng)的重大決策。主管者內(nèi)負責信息安全風險管理的重大決策。管理層管理者內(nèi)負責信息系統(tǒng)的規(guī)劃，以及建設(shè)、運行、維護和監(jiān)控等方面的組織和協(xié)調(diào)。管理者內(nèi)負責信息安全風險管理的規(guī)劃，以及實施和監(jiān)控過程中的組織和協(xié)調(diào)。執(zhí)行層建設(shè)者內(nèi)或外負責信息系統(tǒng)的設(shè)計和實施。執(zhí)行者內(nèi)或外負責信息安全風險管理的實施。運行者內(nèi)負責信息系統(tǒng)的日常運行和操作。維護者內(nèi)或外負責信息系統(tǒng)的日常維護，包括維修和升級。監(jiān)控者內(nèi)負責信息系統(tǒng)的監(jiān)視和控制。監(jiān)控者內(nèi)負責信息安全風險管理過程和結(jié)果的監(jiān)視和控制。支持層專業(yè)者外為信息系統(tǒng)提供專業(yè)咨詢、培訓、診斷和工具等服務。專業(yè)者外為信息安全風險管理提供專業(yè)咨詢、培訓、診斷和工具等服務。用戶層使用者內(nèi)或外利用信息系統(tǒng)完成自身的任務。受益者內(nèi)或外反饋信息安全風險管理的效果。2般0借2絞3激/須7扯/斤1完71與4三報、割信兄息碗安煤全充風拘險婆管馬理欣各拍組懇成情部逐分1、寶對多象盟確輔立2、龍風俗險私評餐估3、這風圖險僑控當制4、掃審誕核構(gòu)批嚇準5、渠溝睛通鉗與炭咨滋詢6、休監(jiān)怒控傷與抓審配查2融0脖2削3燒/旅7坡/鼠1臟71膀5三德、挽信襪息殃安博全躬風悉險野管接理福各亭組微成輔部宜分1、歌對識象獅確堆立2、白風覆險蚊評臟估3、使風訂險敢控犯制4、汁審執(zhí)核茫批檢準5、顆溝氣通鏟與御咨授詢6、糧監(jiān)洽控犧與奸審故查2夫0幕2縮慧3斃/來7襖/取1屬71高6對哀象梁確雅立蹈概陪述對宗象植確榨立功是腫信晃息銳安灘全蛛風表險飛管蘋理湖的拼第刃一定步億驟斃，粗根餐據(jù)批要舅保猜護水系里統(tǒng)箱的饞業(yè)蚊務帝目筑標健和艙特男性脈，質(zhì)確馳定逮風鬼險腔管暴理光對內(nèi)象捏?；蚱溆浤吭绲挠涫堑笧檑E了謊明筍確義信縮慧息詞安友全逆風憶險鍵管釋理弦的擱范遠圍乳和蹈對萍象飽，叫以招及本對筐象悅的膽特揭性棉和尊安劉全拔要狗求算。2混0捷2萄3廣/添7趣/襲1袋71運7對香象稼確模立附過傷程2撓0淚2鉆3紅/炭7渡/穿1麻71戚8風碼險育管竄理骨準訓備2粗0賭2慚3叨/戰(zhàn)7毒/輔1飾71正9信彩息御系尾統(tǒng)嫩調(diào)治查2憤0犁2飯3討/園7冬/微1倆72賤0信拘息載系璃統(tǒng)剩分滾析2香0肆2落3次/繞7扒/貸1籍72品1信馬息糖安級全臭分舉析2自0親2津3放/勒7粥/混1羅72緒2對蒸象裁確僅立裝的論文塊檔階段輸出文檔文檔內(nèi)容風險管理準備《風險管理計劃書》風險管理的目的、意義、范圍、目標、組織結(jié)構(gòu)、經(jīng)費預算和進度安排等。信息系統(tǒng)調(diào)查《信息系統(tǒng)的描述報告》信息系統(tǒng)的業(yè)務目標、業(yè)務特性、管理特性和技術(shù)特性等。信息系統(tǒng)分析《信息系統(tǒng)的分析報告》信息系統(tǒng)的體系結(jié)構(gòu)和關(guān)鍵要素等。信息安全分析《信息系統(tǒng)的安全要求報告》信息系統(tǒng)的安全環(huán)境和安全要求等。2兼0杯2品3慢/部7偶/單1賀72儉3三疼、涌信滾息鋼安滑全某風攻險城管絞理簡各墾組盾成摘部陶分1、社對蕉象忍確扒立2、首風君險芳評海估3、代風烈險揭控偷制4、須審箏核浮批溫準5、怪溝菜通畜與跪咨爸詢6、跑監(jiān)馳控咐與幫審房誠查2直0洲2賽3神/膜7櫻/襪1芹72仆4風捆險侮評父估高概溪述風籍險列評岔估葛是窮信咽息瓣安次全所風登險謠管海理遞的襪第打二激步哲，桃針盲對抖確庭立暗的墾風雕險奴管壞理脾對披象爛所君面租臨貪的薦風漏險分進皇行餓識喇別桌、暗分獻析咱和丹評皺價福。2挑0察2削3縮慧/蹦7膽/溜1歌72扣5風顯險陸評行估弄過藍程2芝0駕2耍3臘/補7搞/律1槐72逗6風漸險初評悅估碧準左備2袖0威2雨3特/倡7閃/許1生72倦7風侮險悶因滴素破識也別2遲0暈2津3凍/矛7嶼/催1膽72辟8風唉險這程盞度法分寸析2伐0插2商3禾/宵7浙/凡1走72追9風驅(qū)險毯等哭級址評濁價2來0津2狀3范/億7萬/熊1胸73屆0風堂險渠評燦估缸的負文菜檔階段輸出文檔文檔內(nèi)容風險評估準備《風險評估計劃書》風險評估的目的、意義、范圍、目標、組織結(jié)構(gòu)、經(jīng)費預算和進度安排等?！讹L險評估程序》風險評估的工作流程、輸入數(shù)據(jù)和輸出結(jié)果等?！度脒x風險評估方法和工具列表》合適的風險評估方法和工具列表。風險因素識別《需要保護的資產(chǎn)清單》對機構(gòu)使命具有關(guān)鍵和重要作用的需要保護的資產(chǎn)清單?！睹媾R的威脅列表》機構(gòu)的信息資產(chǎn)面臨的威脅列表?！洞嬖诘拇嗳跣粤斜怼窓C構(gòu)的信息資產(chǎn)存在的脆弱性列表。2蘿0壯2策3剃/桑7誕/筋1哄73盟1風堵險棄評抗估售的輔文識檔風險程度分析《已有安全措施分析報告》確認已有的安全措施，包括技術(shù)層面（即物理平臺、系統(tǒng)平臺、通信平臺、網(wǎng)絡(luò)平臺和應用平臺）的安全功能、組織層面（即結(jié)構(gòu)、崗位和人員）的安全控制和管理層面（即策略、規(guī)章和制度）的安全對策。《威脅源分析報告》從利益、復仇、好奇和自負等驅(qū)使因素，分析威脅源動機的強弱?！锻{行為分析報告》從攻擊的強度、廣度、速度和深度等方面，分析威脅行為能力的高低?！洞嗳跣苑治鰣蟾妗钒赐{/脆弱性對，分析脆弱性被威脅利用的難以程度。《資產(chǎn)價值分析報告》從敏感性、關(guān)鍵性和昂貴性等方面，分析資產(chǎn)價值的大小?！队绊懗潭确治鰣蟾妗窂馁Y產(chǎn)損失、使命妨礙和人員傷亡等方面，分析影響程度的深淺。2首0奪2掘3男/少7材/箏1石73昏2風采險鄭評故估良的情文目檔風險等級評價《威脅源等級列表》威脅源動機的等級列表。《威脅行為等級列表》威脅行為能力的等級列表?！洞嗳跣缘燃壛斜怼反嗳跣员焕玫牡燃壛斜?。《資產(chǎn)價值等級列表》資產(chǎn)價值的等級列表。《影響程度等級列表》影響程度的等級列表?！讹L險評估報告》匯總上述分析報告和等級列表，綜合評價風險的等級。2米0觀2魚3液/江7鄙/劃1是73乞3三湖、突信巾息續(xù)安僻全嗚風如險婦管打理祝各耗組馳成子部通分1、窗對鑄象克確專立2、渾風鋸險燈評房誠估3、包風飄險彎控急制4、陡審士核武批備準5、摘溝貞通組與璃咨腦詢6、驕監(jiān)鐵控憲與枕審掉查2湊0煩2越3痛/服7悟/腸1版73鏡4風淡險漲控辨制工概例述風混險房誠控冰制笨是巴信欺息圈安綁全圍風序險溫管愉理象的盼第蕉三陵步南驟蘇，擠依棟據(jù)沒風耐險慰評睬估丹的撤結(jié)予果存，棋選滑擇導和勿實筑施黎合嬸適舍的疊安笨全尖措賠施俊。風誼險徒控螞制膏方錢式勻主少要仗有裳規(guī)亞避宣、閱轉(zhuǎn)食移柳和腫降損低斧三捆種慘方旁式。2規(guī)0罵2展3圈/臉7稠/聰1偷73警5風溪險著控晃制柱需豎求喝及造其歇相顯應音的纏風島險率控板制沾措狹施PPDRR風險控制需求風險控制措施策略Policy設(shè)備管理制度建立健全各種安全相關(guān)的規(guī)章制定和操作規(guī)范，使得保護、檢測和響應環(huán)節(jié)有章可循、切實有效。機房出入守則系統(tǒng)安全管理守則系統(tǒng)安全配置明細網(wǎng)絡(luò)安全管理守則網(wǎng)絡(luò)安全配置明細應用安全管理守則應用安全配置明細應急響應計劃安全事件處理準則2蒼0超2奧3渣/光7拉/釘1逗73姻6主蠢要速的權(quán)風怎險果控叛制朝需卷求幣及志其攏相戒應辨的麻風劇險慣控翁制只措四施保護Protection機房嚴格按照GB50174-1993《電子計算機機房設(shè)計規(guī)范》、GB9361-1988《計算站場地安全要求》、GB2887-1982《計算機站場地技術(shù)要求》和GB/T2887-2000《計算機場地通用規(guī)范》等國家標準建設(shè)和維護計算機機房。門控安裝門控系統(tǒng)保安建設(shè)保安制度和保安隊伍。電磁屏蔽在必要的地方設(shè)置抗電磁干擾和防電磁泄漏的設(shè)施。病毒防殺全面部署防病毒系統(tǒng)。漏洞補丁及時下載和安裝最新的漏洞補丁模塊。安全配置嚴格遵守各系統(tǒng)單元的安全配置明細，避免配置中的安全漏洞。身份認證根據(jù)不同的安全強度，分別采用身份標識/口令、數(shù)字鑰匙、數(shù)字證書、生物識別、雙因子等級別的身份認證系統(tǒng)，對設(shè)備、用戶、服務等主客體進行身份認證。訪問控制根據(jù)不同的安全強度，分別采用自主型、強制型等級別的訪問控制系統(tǒng)，對設(shè)備、用戶等主體訪問客體的權(quán)限進行控制。數(shù)據(jù)加密根據(jù)不同的安全強度，分別采用商密、普密、機密等級別的數(shù)據(jù)加密系統(tǒng)，對傳輸數(shù)據(jù)和存儲數(shù)據(jù)進行加密。邊界控制在網(wǎng)絡(luò)邊界布置防火墻，阻止來自外界非法訪問。數(shù)字水印對于需要版權(quán)保護的圖片、聲音、文字等形式的信息，采用數(shù)字水印技術(shù)加以保護。數(shù)字簽名在需要防止事后否認時，可采用數(shù)字簽名技術(shù)。內(nèi)容凈化部署內(nèi)容過濾系統(tǒng)。安全機構(gòu)、安全崗位、安全責任建立健全安全機構(gòu)，合理設(shè)置安全崗位，明確劃分安全責任。2賀0錘2粒3薯/蛇7聰/帽1駛73曲7主謀要萌的訂風浩險畫控書制芒需裂求染及吹其枝相優(yōu)應粘的努風扛險緣瑞控駁制念措磨施檢測Detection監(jiān)視、監(jiān)測和報警在適當?shù)奈恢冒仓帽O(jiān)視器和報警器，在各系統(tǒng)單元中配備監(jiān)測系統(tǒng)和報警系統(tǒng)，以實時發(fā)現(xiàn)安全事件并及時報警。數(shù)據(jù)校驗通過數(shù)據(jù)校驗技術(shù)，發(fā)現(xiàn)數(shù)據(jù)篡改。主機入侵檢測部署主機入侵檢測系統(tǒng)，發(fā)現(xiàn)主機入侵行為。主機狀態(tài)監(jiān)測部署主機狀態(tài)監(jiān)測系統(tǒng)，隨時掌握主機運行狀態(tài)。網(wǎng)絡(luò)入侵檢測部署網(wǎng)絡(luò)入侵檢測系統(tǒng)，發(fā)現(xiàn)網(wǎng)絡(luò)入侵行為。網(wǎng)絡(luò)狀態(tài)監(jiān)測部署網(wǎng)絡(luò)狀態(tài)監(jiān)測系統(tǒng)，隨時掌握網(wǎng)絡(luò)運行狀態(tài)。安全審計在各系統(tǒng)單元中配備安全審計，以發(fā)現(xiàn)深層安全漏洞和安全事件。安全監(jiān)督、安全檢查實行持續(xù)有效的安全監(jiān)督，預演應急響應計劃。2漆0太2蛋3奇/擋7居/陷1堵73胸8主斯要笑的挖風層險孤控吊制泊需腫求彎及混其眼相舅應堡的叔風機險訓控郵制靠措毯施響應Response恢復Recovery故障修復、事故排除確保隨時能夠獲取故障修復和事故排除的技術(shù)人員和軟硬件工具。設(shè)施備份與恢復對于關(guān)鍵設(shè)施，配備設(shè)施備份與恢復系統(tǒng)。系統(tǒng)備份與恢復對于關(guān)鍵系統(tǒng)，配備系統(tǒng)備份與恢復系統(tǒng)。數(shù)據(jù)備份與恢復對于關(guān)鍵數(shù)據(jù)，配備數(shù)據(jù)備份與恢復系統(tǒng)。信道備份與恢復對于關(guān)鍵信道，配備設(shè)信道份與恢復系統(tǒng)。應用備份與恢復對于關(guān)鍵應用，配備應用備份與恢復系統(tǒng)。應急響應按照應急響應計劃處理應急事件。安全事件處理按照安全事件處理找出原因、追究責任、總結(jié)經(jīng)驗、提出改進。2羅0追2李3帶/找7香/澤1予73掙9風預險景控掙制石過排程2論0拒2膠3孩/樸7普/柜1疼74叨0現(xiàn)寬存彎風猛險愛判俘斷2寒0遣2殺3宿/封7頃/或1走74驢1控哭制舌目暫標塵確仆立2茂0團2酸3爛/顆7的/響1指74港2控楊制顆措滔施繼選劑擇2曉0狂2調(diào)3型/明7澤/墓1趟74斬3控部制燦措軍施循實懸施2濕0極2下3蜜/旬7饒/脈1蓋74四4風碰險脈控雖制掩的套文少檔階段輸出文檔文檔內(nèi)容現(xiàn)存風險判斷《風險接受等級劃分表》風險接受等級的劃分，即把風險評估得出的風險等級劃分為可接受和不可接受兩種?！冬F(xiàn)存風險接受判斷書》現(xiàn)存風險是否可接受的判斷結(jié)果。控制目標確立《風險控制需求分析報告》從技術(shù)層面（即物理平臺、系統(tǒng)平臺、通信平臺、網(wǎng)絡(luò)平臺和應用平臺）、組織層面（即結(jié)構(gòu)、崗位和人員）和管理層面（即策略、規(guī)章和制度），分析風險控制的需求?！讹L險控制目標列表》風險控制目標的列表，包括控制對象及其最低保護等級。2浩0途2討3漿/架7純/滲1雁74朗5風時險御控獸制顧的祖文閃檔控制措施選擇《入選風險控制方式說明報告》選擇合適的風險控制方式（包括規(guī)避方式、轉(zhuǎn)移方式和降低方式），并說明選擇的理由以及被選控制方式的使用方法和注意事項等。《入選風險控制措施說明報告》選擇合適的風險控制措施，并說明選擇的理由以及被選控制措施的成本、使用方法和注意事項等?？刂拼胧嵤讹L險控制實施計劃書》風險控制的范圍、對象、目標、組織結(jié)構(gòu)、成本預算和進度安排等?！讹L險控制實施記錄》風險控制措施實施的過程和結(jié)果。2嚷0越2楚3周/丑7膊/辮1謀74闊6三尚、樂信徐息爐安滋全瓶風呆險訂管蜂理弄各卸組朵成芬部權(quán)分1、喪對周象害確北立2、習風崗險較評研估3、久風碼險泛控梨制4、凳審苗核覽批夢準5、濤溝扯通超與竊咨惕詢6、合監(jiān)嚴控容與殃審吸查2遼0少2覽3擺/抗7怖/賤1賄74向7審叫核符批語準講概儀述審妥核棚批賤準效是礦信魂息點安絹全網(wǎng)風時險未管沃理壩的什第政四啊步刻驟毒，蛇審陰核酸批懶準牲包國括畝審擋核齊和里批晉準陡兩泉部膠分爽：親審塘核蔽是皂指瓣通儉過駕審搖查鐘、株測稅試揪、總評遍審嫁等荒手餅段承，膽檢梨驗堪風哨險汪評訴估西和敗風源險娛控花制處的晃結(jié)蓋果紹是索否菠滿闖足送信棗息炎系熄統(tǒng)冶的雨安貫全閘要絹求株；滲批黨準腸是雅指扔機機構(gòu)攀的暮決敲策榨層捐依倡據(jù)頁審逢核黨的宿結(jié)腦果魚，壁做平出或是慢否豈認領(lǐng)可舞的多決開定振。審泛核董既掛可盒以找由勉機亞構(gòu)柿內(nèi)具部鬧完常成暮，析也客可晌以營委籌托殃外騎部卵專座業(yè)舍機領(lǐng)構(gòu)桿來臉完惡成羅，久這緞主破要字取流決針于瀉信蠅息朗系欠統(tǒng)粱的久性高質(zhì)嗓和若機廚構(gòu)撞自秋身戲的丸專橡業(yè)校能少力攏。薄批蜓準砍一時般群必方須遠由躁機臟構(gòu)吸內(nèi)母部鉛或續(xù)更找高勿層朗的鍛主倘管精機瓶構(gòu)激的查決樸策京層紗來套執(zhí)葛行章。2衣0雖2撿3容/模7羅/語1補74僅8審身核早批這準像過暴程寫及設(shè)其蹤蝶在淹信代息喬安撈全壤風革險兩管勝理賭中渡的槍位豈置2循0昆2食3母/桶7功/桂1警74貍9審齒核蟻申緊請2經(jīng)0距2崖3興/睬7接/互1梨75喚0審礦核麗處奔理2景0濤2辭3畢/跟7級/接1匹75陡1批節(jié)準未申精請2春0吵2較3辟/元7吉/傭1談75柴2批戶準岡處坡理2田0款2沙3便/針7酷/連1踢75榴3持微續(xù)徑監(jiān)糊督2羨0叔2喊3盡/命7吼/錄1喂75酷4審劇核嚼批漂準景的甚文絞檔階段輸出文檔文檔內(nèi)容審核申請《審核申請書》審核的范圍、對象、目標和進度要求，以及申請者的基本信息和簽字等?！秾徍瞬牧稀凤L險評估過程和風險控制過程輸出的文檔、軟件和硬件等結(jié)果?！秾徍耸芾砘貓?zhí)》同意受理、補充材料的要求和提交時間（如果需要）、審核的進度安排和收費標準，以及審核機構(gòu)的名稱和簽章等。審核處理《審查結(jié)果報告》審查的范圍、對象、意見和結(jié)論（即是否通過），以及審查人員的名字和簽字等。《測試結(jié)果報告》測試的范圍、對象、意見和結(jié)論（即是否通過），以及測試人員的名字和簽字等?！秾＜诣b定報告》鑒定的范圍、對象（及其基本情況）和結(jié)論，以及專家名單和簽字等?！秾徍私Y(jié)論報告》審核的范圍、對象、意見、結(jié)論（即是否通過）和有效期，以及審核機構(gòu)的名稱和簽章等。2銷0渴2繁3否/及7綿/璃1我75語5審邊核毒批秀準憤的之文堅檔批準申請《批準申請書》批準的范圍、對象和期望，以及申請者的基本信息和簽字等?！杜鷾适芾砘貓?zhí)》同意受理、補充材料的要求和提交時間（如果需要），以及批準機構(gòu)的名稱和簽章等。批準處理《批準決定書》批準的范圍、對象、意見、結(jié)論（即是否通過）和有效期，以及批準機構(gòu)的名稱和簽章等。持續(xù)監(jiān)督《審核到期通知書》到期的時間和重新申請的要求，以及審核機構(gòu)的名稱和簽章?！杜鷾实狡谕ㄖ獣返狡诘臅r間和重新申請的要求，以及批準機構(gòu)的名稱和簽章?！稒C構(gòu)變化因素的描述報告》機構(gòu)及其信息系統(tǒng)變化因素的列表、說明和安全隱患分析等?！董h(huán)境變化因素的描述報告》信息安全相關(guān)環(huán)境變化因素的列表、說明和安全隱患分析等。2慣0草2墨3撲/評7節(jié)/身1夢75這6三謎、精信查息膀安振全栗風岸險霜管診理援各偶組危成恩部背分1、裝對服象去確舅立2、疫風冶險反評永估3、銅風漸險?？貎糁?、祝審聾核遙批號準5、惰監(jiān)恒控蜻與浙審氏查6、均溝誤通擱與暈咨知詢2律0際2灰3主/鹿7因/濕1寺75瓜7監(jiān)燥控串與浸審厚查味的鉗概政述監(jiān)計控慈與注審墓查攏對鵲信勺息巖安煌全箱風夜險高管爭理烏主墳循鴉環(huán)乘的鋪四匹個溫步眼驟頸（葬即厚對或象唐確列立謝、恥風柴險擱評賊估拉、鴉風早險舉控逗制鍵和賤審娃核拿批飛準廚）靈進曬行柔監(jiān)霉控氏和較審賢查驅(qū)。腐監(jiān)芒控粥是羞監(jiān)補視托和撒控帝制能，船一似是森監(jiān)阿視字和硬控紐奉制距風辟險球管跟理脖過拆程胃，扶即掘過融程罵質(zhì)槐量朝管培理仗，吧以芹?？熳C惰過嘩程界的御有嫂效詳性站；幟二銳是童分厚析束和貼平司衡智成郵本困效師益蔽，映即荷成秩本燭效疼益踢管擁理唐，只以粘保糟證席成摘本柔的之有齒效納性渴。簡審隊查傭是否跟釣蹤貿(mào)受益保淘護標系鉤統(tǒng)使自訂身濟或城所撐處柜環(huán)慘境累的花變糞化憤，樓以總保葡證結(jié)結(jié)臭果傍的那有退效難性哄。2陵0呆2捉3到/山7絡(luò)/潤1謊75令8監(jiān)憶控趣與擦審歷查盈過印程2妹0湖2驢3譜/淺7皂/荷1某75耕9貫撿穿闖對論象奮確津立階段監(jiān)控審查過程有效性成本有效性結(jié)果有效性風險管理準備風險管理計劃制定的流程及其相關(guān)文檔風險管理計劃的成本與效果《風險管理計劃書》的時效信息系統(tǒng)調(diào)查信息系統(tǒng)調(diào)查的流程及其相關(guān)文檔信息系統(tǒng)調(diào)查的成本與效果《信息系統(tǒng)的描述報告》的時效信息系統(tǒng)分析信息系統(tǒng)分析的流程及其相關(guān)文檔信息系統(tǒng)分析的成本與效果《信息系統(tǒng)的分析報告》的時效信息安全分析信息系統(tǒng)安全要求分析的流程及其相關(guān)文檔信息系統(tǒng)安全要求分析的成本與效果《信息系統(tǒng)的安全要求報告》的時效2當0電2鍵3晃/絞7議/窄1疑76滅0貫綠穿紙風劣險儲評燥估階段監(jiān)控審查過程有效性成本有效性結(jié)果有效性風險評估準備風險評估的計劃制定、程序確定以及方法和工具選擇的流程及其相關(guān)文檔風險評估的計劃、程序以及入選方法和工具的成本與效果《風險評估計劃》、《風險評估程序》和《入選風險評估方法和工具列表》的時效風險因素識別資產(chǎn)、威脅列和脆弱性識別的流程及其相關(guān)文檔資產(chǎn)、威脅列和脆弱性識別的成本與效果《需要保護的資產(chǎn)清單》、《面臨的威脅列表》和《存在的脆弱性列表》的時效2高0纖2替3博/喚7搞/醫(yī)1垂76刪1貫消穿納風鬧險涉評課估風險程度分析已有安全措施、威脅源、威脅行為、脆弱性、資產(chǎn)價值和影響程度分析的流程及其相關(guān)文檔已有安全措施、威脅源、威脅行為、脆弱性、資產(chǎn)價值和影響程度分析的成本與效果《已有安全措施分析報告》、《威脅源分析報告》、《威脅行為分析報告》、《脆弱性分析報告》、《資產(chǎn)價值分析報告》和《影響程度分析報告》的時效風險等級評價威脅源等級、威脅行為等級、脆弱性等級、資產(chǎn)價值等級和影響程度等級評價以及《風險評估報告》生成的流程及其相關(guān)文檔威脅源等級、威脅行為等級、脆弱性等級、資產(chǎn)價值等級和影響程度等級評價以及《風險評估報告》生成的成本與效果《威脅源等級列表》、《威脅行為等級列表》、《脆弱性等級列表》、《資產(chǎn)價值等級列表》、《影響程度等級列表》和《風險評估報告》的時效2津0地2趁3址/床7傘/潤1優(yōu)76算2貫碧穿視風旬險略控跟制階段監(jiān)控審查過程有效性成本有效性結(jié)果有效性現(xiàn)存風險判斷可接受風險等級確定和現(xiàn)存風險接受判斷的流程及其相關(guān)文檔可接受風險等級確定和現(xiàn)存風險接受判斷的成本與效果《風險接受等級劃分表》和《現(xiàn)存風險接受判斷書》的時效控制目標確立風險控制需求分析和風險控制目標確立的流程及其相關(guān)文檔風險控制需求分析和風險控制目標確立的成本與效果《風險控制需求分析報告》和《風險控制目標列表》的時效2窗0涉2塊3甩/央7灘/頁1要76愿3貫趁穿瘡風臟險謊控事制控制措施選擇風險控制方式和措施選擇的流程及其相關(guān)文檔入選風險控制方式和措施的成本與效果《入選風險控制方式說明報告》和《入選風險控制措施說明報告》的時效控制措施實施風險控制實施計劃制定和風險控制措施實施的流程及其相關(guān)文檔風險控制實施計劃制定和風險控制措施實施的成本與效果《風險控制實施計劃書》和《風險控制實施記錄》的時效2迅0擁2呀3砍/啟7恢/捷1總76釘4貫樣穿范審伙核穿批插準階段監(jiān)控審查過程有效性成本有效性結(jié)果有效性審核申請審核申請和受理的流程及其相關(guān)文檔審核申請和受理的成本與效果《審核申請書》、《審核材料》和《審核受理回執(zhí)》的時效審核處理審核材料審查、審核對象測試、專家鑒定和審核結(jié)論給出的流程及其相關(guān)文檔審核材料審查、審核對象測試、專家鑒定和審核結(jié)論給出的成本與效果《審查結(jié)果報告》、《測試結(jié)果報告》、《專家鑒定報告》和《審核結(jié)論報告》的時效2藏0怎2半3侮/咳7括/岡1們76籮5貫許穿軌審航核坐批領(lǐng)準批準申請批準申請和受理的流程及其相關(guān)文檔批準申請和受理的成本與效果《批準申請書》和《批準受理回執(zhí)》的時效批準處理審閱批準材料和批準決定做出的流程及其相關(guān)文檔審閱批準材料和批準決定做出的成本與效果《批準決定書》的時效持續(xù)監(jiān)督《審核結(jié)論報告》和《批準決定書》到期檢查和機構(gòu)及其環(huán)境變化檢查的流程及其相關(guān)文檔《審核結(jié)論報告》和《批準決定書》到期檢查和機構(gòu)及其環(huán)境變化檢查的成本與效果《機構(gòu)變化因素的描述報告》和《環(huán)境變化因素的描述報告》的時效2驚0抖2貫3叛/易7括/步1雷76金6監(jiān)罩控籃與另審蘋查舒的貝文盟檔過程輸出文檔文檔內(nèi)容對象確立《對象確立的監(jiān)控與審查記錄》對象確立過程中監(jiān)控和審查的范圍、對象、時間、過程、結(jié)果和措施等。風險評估《風險評估的監(jiān)控與審查記錄》風險評估過程中監(jiān)控和審查的范圍、對象、時間、過程、結(jié)果和措施等。風險控制《風險控制的監(jiān)控與審查記錄》風險控制過程中監(jiān)控和審查的范圍、對象、時間、過程、結(jié)果和措施等。審核批準《審核批準的監(jiān)控與審查記錄》審核批準過程中監(jiān)控和審查的范圍、對象、時間、過程、結(jié)果和措施等。2靈0建2市3紋/使7恨/贊1塔76氏7三股、泳信背息亡安燥全普風惑險碧管銜理船各很組墊成落部謠分1、蕉對呆象照確津立2、腫風鉆險曾評幟估3、錘風刃險姥控柴制4、鉛審短核敘批鍵準5、錯監(jiān)扔控慈與讓審球查6、語溝躲通摔與稅咨包詢2釣0絹2晉3沾/正7苦/毯1彎76卸8溝名通煌與究咨嘴詢瓶的飽概今述溝劫通秤與抬咨曬詢?nèi)虨橥行判跋⑷前矟q全閣風片險畜管誤理劍主督循惑環(huán)疫的寶四促個罩步熱驟膠（企即疼對預象唇確蚊立鋒、虹風發(fā)險蜓評替估陜、捧風禾險朵控矮制戶和衣審陵核題批災準討）國中超相競關(guān)輪人添員賭提五供舒溝惜通匪和歐咨唱詢顧。墊溝職通裳是籠為疫直若接改參冠與停人飲員坑提感供誕交雪流滾途耐徑辰，脾以鍛保弟持迷他筐們雹之貝間呆的蒜協(xié)萬調(diào)故一牢致方，奸共叮同慰實科現(xiàn)彩安陽全頁目砍標喬。拿咨翼詢絡(luò)是餓為竿所弦有咱相幸關(guān)漢人鞏員咐提餃供清學詢習限途古徑貍，集以鼠提啞高宵他拌們隔的釘風諒險舊意此識韻、賺知器識晚和英技裁能剝，遲配啟合德實決現(xiàn)迫安敵全騎目活標滔。2驚0將2脈3阿/闊7嫩/外1婚76炎9溝丟通積與閃咨伸詢動的口方鎖式方式接受方?jīng)Q策層管理層執(zhí)行層支持層用戶層發(fā)出方?jīng)Q策層交流指導和檢查指導和檢查表態(tài)表態(tài)管理層匯報交流指導和檢查宣傳和介紹宣傳和介紹執(zhí)行層匯報匯報交流宣傳和介紹培訓和咨詢支持層培訓和咨詢培訓和咨詢培訓和咨詢交流培訓和咨詢用戶層反饋反饋反饋反饋交流2筆0脆2揀3記/非7犯/覺1弄77茂0溝房誠通橋與淚咨御詢形的制過鈔程2賺0星2們3遷/汽7辰/嫁1襯77述1貫罷穿熔對繁象卵確梨立階段參與人員涉及內(nèi)容信息系統(tǒng)信息安全風險管理風險管理準備決策層決策層管理層《風險管理計劃書》信息系統(tǒng)調(diào)查管理層執(zhí)行層支持層管理層執(zhí)行層《信息系統(tǒng)的描述報告》信息系統(tǒng)分析管理層執(zhí)行層支持層管理層執(zhí)行層《信息系統(tǒng)的分析報告》信息安全分析管理層執(zhí)行層支持層《信息系統(tǒng)的安全要求報告》2施0祖2接3忠/已7揚/美1奶77僚2貫俘穿省風趕險數(shù)評枯估階段參與人員涉及內(nèi)容信息系統(tǒng)信息安全風險管理風險評估準備決策層決策層管理層《風險評估計劃》管理層管理層執(zhí)行層支持層《風險評估程序》《入選風險評估方法和工具列表》風險因素識別管理層執(zhí)行層執(zhí)行層支持層《需要保護的資產(chǎn)清單》《面臨的威脅列表》《存在的脆弱性列表》2候0會2冤3攻/展7揮/肯1衛(wèi)77渴3貫牌穿水風隸險煩評玩估風險程度分析管理層執(zhí)行層執(zhí)行層支持層《已有安全措施分析報告》《威脅源分析報告》《威脅行為分析報告》《脆弱性分析報告》《資產(chǎn)價值分析報告》《影響程度分析報告》風險等級評價執(zhí)行層支持層《威脅源等級列表》《威脅行為等級列表》《脆弱性等級列表》《資產(chǎn)價值等級列表》《影響程度等級列表》《風險評估報告》2還0櫻2揭3揉/欠7方/動1堆77者4貫砌穿拜風朗險徑控蚊制階段參與人員涉及內(nèi)容信息系統(tǒng)信息安全風險管理現(xiàn)存風險判斷決策層管理層決策層管理層執(zhí)行層支持層《風險接受等級劃分表》《現(xiàn)存風險接受判斷書》控制目標確立管理層管理層執(zhí)行層支持層《風險控制需求分析報告》《風險控制目標列表》2扣0資2警3廈/高7續(xù)/娘1歌77蕩5貫雙穿急風舊險悉控慚制控制措施選擇執(zhí)行層支持層《入選風險控制方式說明報告》《入選風險控制措施說明報告》控制措施實施管理層執(zhí)行層管理層執(zhí)行層支持層《風險控制實施計劃書》《風險控制實施記錄》2繡0裂2想3狠/膠7家/捐1劈燕77慎6貫殲穿怎審駐核叢批蕉準階段參與人員涉及內(nèi)容信息系統(tǒng)信息安全風險管理審核申請決策層管理層執(zhí)行層《審核申請書》《審核材料》《審核受理回執(zhí)》審核處理管理層執(zhí)行層支持層《審查結(jié)果報告》《測試結(jié)果報告》《專家鑒定報告》《審核結(jié)論報告》2尸0摸2霞3柔/奮7掌/池1擴77耳7貫芹穿怠審垂核共批肢準批準申請決策層管理層執(zhí)行層《批準申請書》《批準受理回執(zhí)》批準處理決策層決策層管理層《批準決定書》持續(xù)監(jiān)督管理層執(zhí)行層管理層執(zhí)行層《機構(gòu)變化因素的描述報告》《環(huán)境變化因素的描述報告》2并0投2技3朵/沉7跨/懇1償77扛8溝禾通該與縫咨挽詢坦的奶文飛檔過程輸出文檔文檔內(nèi)容對象確立《對象確立的溝通與咨詢記錄》對象確立過程中溝通和咨詢的范圍、對象、時間、內(nèi)容和結(jié)果等。風險評估《風險評估的溝通與咨詢記錄》風險評估過程中溝通和咨詢的范圍、對象、時間、內(nèi)容和結(jié)果等。風險控制《風險控制的溝通與咨詢記錄》風險控制過程中溝通和咨詢的范圍、對象、時間、內(nèi)容和結(jié)果等。審核批準《審核批準的溝通與咨詢記錄》審核批準過程中溝通和咨詢的范圍、對象、時間、內(nèi)容和結(jié)果等。2傭0冬2嬌3前/巧7夫/脖1鍛77弓9四殃、染信滲息拒安磨全膊風燭險思管維理桃的飄運淘用1、套規(guī)和劃漿階蔽段2、工設(shè)赤計嶼階百段3、緒實為施罷階溜段4、地運疼維幼階澡段5、勉廢仰棄顆階諷段2貴0嬸2梅3奔/胸7曲/阻1膛78士0四阿、行信駱息罪安純?nèi)L系險雙管席理朗的嗓運女用1、政規(guī)的劃嚷階傻段2、絕設(shè)段計悼階豆段3、伏實為施駝階攀段4、尖運價維災階躲段5、遍廢拼棄公階蹄段2雁0春2媽3懸/謠7貫/鈔1行78增1安雜全棚需爛求攜和兼目吃標明除確靈安暴全攜總喇體壁方割針確拐保溫安判全恰總軋體塑方欺針是源免自歇業(yè)吩務俱期缸望明天確彎項掙目搭范身圍清死晰歐描錫述摔項銜目摸范蜻圍瓦內(nèi)便所沫涉哲及憐系脈統(tǒng)壁的歉安雕全槍現(xiàn)做狀提洪交礙明米確腹的恐安嫁全帽需辨求來文掏檔清也晰兔描綠述齡從華系痰統(tǒng)損的輸那我些積層釋次憲進圣行上安午全階實爺現(xiàn)對杠實漏現(xiàn)跡的知可殺能慘性衫進虹行程充途分柔分好析相、蔑論若證明抬確舌評博價鍬準祝則吧并戰(zhàn)達款成徑一申致2陶0溫2鋤3肝/礦7會/嶼1還78傻2風技險講管春理隸的南過歐程懸概呀述在傅項孟目濁規(guī)緩劃徒階尤段頸，懇風未險前管弱理潤者面應受能食清康楚砌、目準醫(yī)確賤地夫描蘿述辟機指構(gòu)扇的喚安新全造總欺體寫方籍針赴、愿安透全公策芳略宇、她風搖險我管畜理蝕范勵圍澤、菠當瓣前柳正饅在平進嗽行摸的征或調(diào)計局劃氧中朽將度要仗執(zhí)江行夫的存風則險痰管蹤蝶理炸活李動痕以絮及槍當這前墾特佛殊扭安澡全割要勝求枯等倆。2便0注2欠3必/枕7喂/零1絕78峰3風院險頂管檢理作的風活著動序號風險管理活動所處風險管理流程1明確安全總體方針對象確立2安全需求分析對象確立、風險評估3風險評價準則達成一致風險控制、審核批準2堅0礎(chǔ)2歐3歌/兼7灘/愈1揪78嘴4四頭、窄信正息播安沖全各風青險豬管腎理刺的單運棉用1、姥規(guī)們劃天階稀段2、寒設(shè)鼓計琴階赴段3、撒實久施園階蓬段4、糕運含維濃階超段5、傲廢恨棄瀉階目段2肅0熱2鳴3骨/項7覆/續(xù)1但78瞇5安金全腳需殼求墻和淋目牌標對郵用扁以類實撥現(xiàn)艙安寺全移系未統(tǒng)辣的綢各鮮類險技距術(shù)跟進蠶行辭有磨效寒性保評身估蜂。對賓用活于流實括施粘方布案藥的照產(chǎn)截品抄需們滿慢足毒安襖全柄保屯護贈等淋級念的字要廟求對如自西開坦發(fā)陡的漫軟廊件載要湊在舊結(jié)隔構(gòu)善設(shè)肅計貞階吧段贊就拌充鑼分蹈考急慮血安掏全肯風島險2絮0搖2供3榆/弦7屆/鹽1崗78瓦6風恥險康管賠理網(wǎng)的著過爛程暮概樸述在旗設(shè)年計傅階屬段灣，皆風融險態(tài)管掉理陵者央應閣能氏標堅識喘出捕在礙項冬目著結(jié)色構(gòu)瘡實劃現(xiàn)懲過濁程占中抵潛長在笛的撥安博全聾風白險柱，贈為寄設(shè)爬計饑說冶明乎中弱的塊安括全從性戀設(shè)視計怕提全供老評疑判并依崗據(jù)落，謹并各對涌實踐施苗方沃案揭中彎選艱擇兵的習產(chǎn)截品餐進鐮行正合布格鐘檢孤查省，核確口保去項櫻目舊設(shè)用計宇階圣段宰的休重榴要棵環(huán)蟲節(jié)疫均遭能汗得汽到押較震好勿的等安獄全恥風圍險膛控孤制百。2尾0永2防3梢/竹7搏/拘1集78丹7風葡險闖管塌理幻玉的燦活校動序號風險管理活動所處風險管理流程1安全技術(shù)選擇風險控制2安全產(chǎn)品選擇風險控制3軟件設(shè)計風險控制風險控制2鞠0致2慣3耗/旺7柿/吧1幣78秋8四康、饅信柳息脖安喇全克風賞險樣管汁理促的鮮運樸用1、鉆規(guī)矮劃肥階懲段2、瓶設(shè)刑計閣階賄段3、襖實背施膠階摧段4、陰運豈維價階撇段5、及廢梅棄梳階臘段2酷0把2綱3梯/縣7山/部1暖78程9安航全昏需享求售和信目懂標實吐施記階訊段棋是駱按具照鄙規(guī)登劃服和吹設(shè)嬸計委階土段踏所遼定慚義京的仗信聲息使系斯統(tǒng)伙實弱施尊方跡案溝，捏采緒購價設(shè)屆備帶和萬軟串件處，昂開蒙發(fā)躺定哲制朱功棚能痰，愉集袖成雪、抖部姻署樹、篩配修置串和政測仗試仿系揉統(tǒng)絮，糕培玻訓畝人返員言，葵并皮對著是膝否跑允謎許圾系譽統(tǒng)晌投吹入棕運焦行端進掛行虹審端核貸批薪準敵。2瘡0喜2沖3咬/道7幸/徐1勞79斃0風刑險然管鹽理扶的歡過栽程須概勵述實犧施棚階嗽段元的遺風魄險盯管辰理的主遼要遵活謹動召包而括補檢埋查坐與欣配影置悔、敗安瞧全侄測慌試拴、遇人塑員牙培喘訓效及浸授繁權(quán)臉運重行破，棒同惡時攻在南上撈述蒸過稅程第中耳通硬過卷監(jiān)殘控閣與岔審笨查奔、另溝錫通燈與腎咨徒詢怪來另確莫保下本切階擾段貫風鹿險標管辨理齊目倘標憲的貿(mào)實燥現(xiàn)文。2逼0竭2夏3佳/泡7秩/極1暗79顯1風拐險蘿管顛理翠的畢活深動序號風險管理活動所處風險管理流程1檢查與配置風險控制2安全測試風險控制3人員培訓風險控制4授權(quán)系統(tǒng)運行