6.5 服務風險

6.5 服務風險

對信息安全服務項目服務過程中的各類風險（不僅是信息安全風險）進行評估和控制。具體要求如下：
a) 在服務實施之前，應從服務要素（例如：人員、流程、工具和資源等）各方面，識別服務實施過程中可能產生的各類風險；
b) 對已識別的風險進行評估，應采取適當的風險控制措施，并對實際效果進行跟蹤確認；
c) 應與需求方就風險及其控制措施進行充分的溝通，并取得必要的確認（例如：授權、現場監督等）；