从对危险源直接或间接施加控制措施的角度，可将危险源的控制措施划分为技术措施和管理措施。用于控制安全风险和危险源的技术措施通常称为“安全技术措施”；用于控制安全风险和危险源的管理措施通常称为“安全管理措施”。

从管理科学的角度，技术措施和管理措施都是要通过管理过程来实现的。一个管理过程又可以由各个管理过程组成。依据管理科学原理，一个管理过程通过PDCA的科学工作程序来实现最为有效和有效率。

（1）策划：识别需求，建立目标，策划实现目标的过程；

（2）实施：实施策划的过程；

（3）检查：针对目标，监测过程，报告结果；

（4）改进：采取措施持续改进绩效，实现预期结果。

ISO45001标准基于PDCA的管理过程原理，形成其标准的结构。职业健康安全管理体系策划，需重点识别如下两方面需求：

（1）识别职业健康安全风险控制的需求，即开展系统的危险源辨识和风险评价；

（2）识别适用的法律法规和其他要求。这两方面需求识别的结果，很大程度决定了职业健康安全管理体系的有效性。