

风险处置依据风险评估结果,针对风险分析阶段输出的风险评估报告进行风险处置。
风险处置的基本原则是适度接受风险,根据组织可接受的处置成本将残余安全风险控制在可以接受的范围内。
依据国家、行业主管部门发布的信息安全建设要求进行的风险处置,应严格执行相关规定。如依据等级保护相关要求实施的安全风险加固工作,应满足等级保护相应等级的安全技术和管理要求:对于因不能够满足该等级安全要求产生的风险则不能够适用适度接受风险的原则。对于有着行业主管部门特殊安全要求的风险处置工作,同样不适用该原则。
| 各省软考办 | ||||||||||