8.風(fēng)險處理計劃

對不可接受的風(fēng)險應(yīng)根據(jù)導(dǎo)致該風(fēng)險的脆弱性制定風(fēng)險處理計劃。風(fēng)險處理計劃中應(yīng)明確采取的彌補脆弱性的安全措施、預(yù)期效果、實施條件、進度安排、責(zé)任部門等。安全措施的選擇應(yīng)從管理與技術(shù)兩個方面考慮。安全措施的選擇與實施應(yīng)參照信息安全的相關(guān)標準進行。