了解更多ISO28000、ISO28000認(rèn)證、供應(yīng)鏈安全管理體系認(rèn)證、iso28000供應(yīng)鏈安全管理體系認(rèn)證辦理信息，（Tel/同微: 13705429315）

1、一般

在規(guī)劃安全管理體系時(shí)，組織應(yīng)考慮4.1中提到的問題和4.2中提到的要求，并確定需要應(yīng)對(duì)的風(fēng)險(xiǎn)和機(jī)會(huì)。

——保證安全管理系統(tǒng)能夠?qū)崿F(xiàn)其預(yù)期結(jié)果。

——防止或減少不期望的影響。

——實(shí)現(xiàn)持續(xù)的改進(jìn)。 
本組織應(yīng)計(jì)劃:

a）應(yīng)對(duì)這些風(fēng)險(xiǎn)和機(jī)遇的行動(dòng)。

b）如何。

——將這些行動(dòng)納入其安全管理系統(tǒng)流程并加以實(shí)施。

——評(píng)估這些行動(dòng)的有效性。
管理風(fēng)險(xiǎn)的目的是創(chuàng)造和保護(hù)價(jià)值。管理風(fēng)險(xiǎn)應(yīng)被納入安全管理系統(tǒng)。與本組織及其相關(guān)方的安全有關(guān)的風(fēng)險(xiǎn)在8.3中述及。

2、確定與安全有關(guān)的風(fēng)險(xiǎn)并確定機(jī)會(huì)

確定與安全有關(guān)的風(fēng)險(xiǎn)以及識(shí)別和利用機(jī)會(huì)，需要進(jìn)行積極主動(dòng)的風(fēng)險(xiǎn)評(píng)估，其中應(yīng)包括考慮但不限于以下因素。

a）物理或功能 故障以及惡意或犯罪行為。

b）環(huán)境、人類和文化因素以及其他內(nèi)部或外部環(huán)境，包括影響組織安全的組織控制之外的因素。

c）安全設(shè)備的設(shè)計(jì)、安裝、維護(hù)和更換。

d）組織的信息、數(shù)據(jù)、知識(shí)和通信管理。

e）與安全威x和漏洞有關(guān)的信息。

f）供應(yīng)商之間的相互依存關(guān)系。

3、應(yīng)對(duì)與安全有關(guān)的風(fēng)險(xiǎn)和利用機(jī)會(huì)對(duì)已確定的安全相關(guān)風(fēng)險(xiǎn)的評(píng)價(jià)應(yīng)提供以下投入(但不限于此)。

a）本組織的整體風(fēng)險(xiǎn)管理。

b）風(fēng)險(xiǎn)處理。

c）安全管理目標(biāo)。

d）安全管理流程。

e）安全管理系統(tǒng)的設(shè)計(jì)、規(guī)范和實(shí)施。
f）確定足夠的資源，包括人員配置。

g）確定培訓(xùn)需求和所需的能力水平。