境外中资企业机构和人员安全管理指南 第三章 安全风险管理

第3章 安全风险管理，内容有：界定范围、关键定义、安全风险评估、安全风险管理，有兴趣的可以看看哟。

• 第3章 安全风险管理
  • 3.1 界定范围
    • 战略范围：明确利益相关方
    • 企业范围：明确企业的方针政策和目标
    • 风险管理范围：明确风险管理流程的范围和界限
  • 3.2 关键定义
    • 安全风险管理：评估影响项目、人员、资产和业务的风险水平，提出基于成本收益分析的解决方案，实施具体的预防和缓解策略和措施，把安全风险水平降到最低影响
    • 安全风险评估：识别可能影响机构、人员、资产或行动的威胁和脆弱性，评估风险的可能性和影响，提出风险优先排序、预防对策和缓解措施的过程
    • 威胁：可能造成机构、人员、资产、行动损害、损失潜在危险的任何因素
    • 风险：安全风险是影响和可能性的组合，是机构、人员、资产、行动暴露于威胁而导致损失或损害的可能性和影响
    • 脆弱性：自身的抵抗和防御能力
  • 3.3 安全风险评估
    • 基本原则
      • 标准的通用性
      • 评估方法的可操作性
      • 评估结果的实用性
      • 体系的拓展性
    • 安全风险评估的基本方法
      • 专家咨询
      • 头脑风暴法
      • 专家背对背，集中归纳的结果反馈专家重新考虑，多次反馈，趋于集中
      • 矩阵分析法
        • 威胁的可能性-严重性评估矩阵
      • 风险因素分析法
    • 安全风险评价准则
      • 最低合理可行
    • 安全风险评估报告编制参考标准
      • 要求有资质的第三方评估机构进行编写
  • 3.4 安全风险管理
    • 安全风险管理执行阶段
      • 决策
        • 制定和批准安全风险实施计划
      • 实施
      • 持续改进
    • 决策
      • 方法选择
        • 风险预防
        • 风险降低
        • 风险转移
        • 风险规避
      • 处置原则
        • 最低合理可行
      • 具体操作
        • 事前
          • 安全计划
          • 风险控制措施
        • 事后
          • 降低后果严重性
            • 危机管理计划
            • 应急预案
            • 恢复运行计划
            • 改进方案
            • 业务连续性计划
    • 实施
      • 检测与评审
      • 沟通和协商
    • 持续改进
      • 工作要求
        • 安全审核
        • 现场检查
        • 演习
        • 会议
        • 事故管理
        • 隐患汇报
        • 合规评价
      • 工作周期
        • 项目实施前
          • 风险评估，更新隐患登记
        • 组织内部、外部审核，检验安全管理体系运行的符合性和有效性
        • 定期开展安全管理体系审核