•实现和维护必要的安全水平需要连续的安全管理流程：•评估当前威胁和对策的定义，将风险降低到可接受的水平•训练的组织 /技术指标•常规 /事件控制的重复。