識別和描述系統(tǒng)面臨的安全風(fēng)險
　　BP.03.01  選擇風(fēng)險所依據(jù)的方法、技術(shù)和準則
　　BP.03.02  識別威脅/脆弱性/影響三組合（暴露）
　　BP.03.03  評估與每個暴露有關(guān)的風(fēng)險
　　BP.03.04  評估總體不確定性
　　BP.03.05  風(fēng)險優(yōu)先級排列
　　BP.03.06  監(jiān)控風(fēng)險的變化