风险处置方式一般包括接受、消减、转移、规避等。安全整改是风险处置中常用的风险消减方法。风险评估需提出安全整改建议。
安全整改建议需根据安全风险的严重程度、加固措施实施的难易程度、降低风险的时间紧迫程度、所技入的人员力量及资金成本等因素综合考虑。
①对于非常严重、需立即降低且加固措施易于实施的安全风险，建议被评估组织立即采取安全整改措施。
②对于非常严重、需立即降低， {El.加固措施不便于实施的安全风险，建议被评估组织立制定安全整改实施方案，尽快实施安全整改:整改前应对相关安全隐患进行严密监控，并作好应急预案。
③对于比较严重、需降低且加固措施不易于实施的安全风险，建议被评估组织制定限期实施的整改方案:整改前应对相关安全隐患进行监控。
在风险整改建议提出之后，紧接着组织召开的评审会是评估活动结束的重要标志。评审会应由被评估组织组织，评估机构协助。评审会参与人员一般包括:被评估组织、评估机构及专家等。
被评估组织包括:单位信息安全主管领导、相关业务部门主管人员、信息技术部门主管人员、参与评估活动的主要人员等:
评估机构包括:项目组长、主要评估人员:
专家包括:被评估组织行业信息安全专家，信息安全专业领域专家等。
1.评审文档
评审会由被评估组织人员主持，提供有关文档供评审人员进行核查。项目组长及相关人员需对评估技术路线、工作计划、实施情况、达标情况等内容进行汇报，并解答评审人员的质疑。
下表列出了信息安全风险评估项目验收时，评估小组应提交的验收评审文档，参见表6-14 。


2. 评审意见
评审会中，需有专门记录人员负责对各位专家发表意见进行记录。评审会成果是会议评审意见。
评审意见包括:针对评估项目的实施流程、风险分析的模型与计算方法、评估的结论及评估活动产生的各类文档等内容提出意见。评审意见对于被评估组织是否接受评估结果，具有重要的参考意义。
依据评审意见，评估机构应对相关报告进行完善、补充和修改，并将最终修订材料一并提交被评估组织，作为评估项吕结束的移交文档。
风险处置结束之后，还会存在一些残余风险。残余风险处置是风险评估活动的延续，是被评估组织按照安全整改建议全部或部分实施整改工作后，对仍然存在的安全风险进行识别、控制和管理的活动。
对于己完成安全加盟措施的信息系统，为确保安全措施的有效性，可进行残余风险评估，评估流程及内容可做有针对性的剪裁。
残余风险评估的目的是对信息系统仍存在的残余风险进行识别、控制和管理。如某些风险在完成了适当的安全措施后，残余风险的结果仍处于不可接受的风险范围内，应考虑进一步增强相应的安全措施。