識別和描述系統(tǒng)面臨的安全風險
　　BP.03.01  選擇風險所依據(jù)的方法、技術(shù)和準則
　　BP.03.02  識別威脅/脆弱性/影響三組合（暴露）
　　BP.03.03  評估與每個暴露有關(guān)的風險
　　BP.03.04  評估總體不確定性
　　BP.03.05  風險優(yōu)先級排列
　　BP.03.06  監(jiān)控風險的變化