如果組織同時實施三體系，那么在體系規(guī) 劃過程中是否需要單獨做三份規(guī)劃過程中風(fēng)險 與機遇分析？是否分別制定有關(guān)風(fēng)險評估方面 的管理規(guī)定？如果一個組織先實施信息安全管 理體系和信息技術(shù)服務(wù)管理體系，后實施業(yè)務(wù) 連續(xù)性管理體系，又該怎么辦？ 首先，有關(guān)風(fēng)險評估過程、風(fēng)險評估實施 準則、識別風(fēng)險、風(fēng)險分析、評價風(fēng)險和風(fēng)險 處置的管理規(guī)定，組織在規(guī)劃過程中沒有必要 分別制定。無論從節(jié)約企業(yè)資源的角度，還是 組織在實施管理體系過程中的便利程度，建議 做好管理體系文件編寫的融合工作。 其次，三體系規(guī)劃過程中的風(fēng)險與機遇分 析，內(nèi)容應(yīng)全面包含信息安全的風(fēng)險、服務(wù)的 風(fēng)險和中斷的風(fēng)險。 最后，如果體系的規(guī)劃有前有后，那么應(yīng) 在原有體系實施的風(fēng)險與機遇的基礎(chǔ)上，補充 后來規(guī)劃的體系的風(fēng)險與機遇的內(nèi)容，并同時 對原風(fēng)險評估過程、風(fēng)險評估實施準則、識別風(fēng)險、風(fēng)險分析、評價風(fēng)險和風(fēng)險處置的管理 規(guī)定進行修訂。