3.3.4A档患者安全风险管理 .pdfVIP

3.3.4A档患者安全风险管理

资产：可以是环境中需要保护的一切事务

资产评估：根据实际成本给出资产指定的货币价值

威胁：任何可能发生的、对组织或特定资产造成不良或非预期

的潜在事件

脆弱性：资产中的弱点，是防护措施或控制措施的弱点

暴露：脆弱性会被利用的可能性存在

风险：威胁利用脆弱性对资产造成损害的概率，风险=威胁*脆

弱性

防护措施：任何能消除或减少脆弱性，或抵御特定的威胁事

务。可以是安装软件补丁、更改配置、雇佣保安、更改基础设施、

修改流程、改善安全策略、更有效的培训人员、给周边围栏通电、

安装照明灯等

攻击：威胁主体对脆弱性的利用，或违法安全策略

破坏：安全机制被威胁主体绕过或阻止