| 释义 |
城市风险评估都包括以下内容：
1、识别评估对象面临的各种风险；
2、评估风险概率和可能带来的负面影响；
3、确定组织承受风险的能力；
4、确定风险消减和控制的优先等级；
5、推荐风险消减对策。
风险评估是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。
风险评估的操作范围可以是整个组织，也可以是组织中的某一部门，或者独立的信息系统、特定系统组件和服务。影响风险评估进展的某些因素，包括评估时间、力度、展开幅度和深度，都应与组织的环境和安全要求相符合。组织应该针对不同的情况来选择恰当的风险评估途径。实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三种。
法律依据
《城市安全生产风险评估规范》
第五条 评估工作组织形式。为了保证风险评估工作的顺利进行，在参考了大量的文献资料和考察的基础上，本标准对风险评估工作的组织形式做了相应的要求，通过委托评估城市政府相关部门的深度参与和第三方的引导、组织、总结、分析和现场调研，相关部门人员集体头脑风暴、访谈沟通，以有效管控风险为目，形成科学、公正的评估结论。提出各部门认可、有针对性的城市安全风险管控措施
|