识别和描述系统面临的安全风险
　　BP.03.01  选择风险所依据的方法、技术和准则
　　BP.03.02  识别威胁/脆弱性/影响三组合（暴露）
　　BP.03.03  评估与每个暴露有关的风险
　　BP.03.04  评估总体不确定性
　　BP.03.05  风险优先级排列
　　BP.03.06  监控风险的变化