4)處理措施實(shí)施

處理措施實(shí)施階段包括制定風(fēng)險(xiǎn)處理實(shí)施計(jì)劃、實(shí)施風(fēng)險(xiǎn)處理措施兩個(gè)工作過程。

制定風(fēng)險(xiǎn)處理實(shí)施計(jì)劃地，需要依據(jù)《風(fēng)險(xiǎn)處理需求分析報(bào)告》、《風(fēng)險(xiǎn)處理目標(biāo)列表》、《人選風(fēng)險(xiǎn)處理方式說明報(bào)告》和《入選風(fēng)險(xiǎn)處理措施說明報(bào)告》，制定風(fēng)險(xiǎn)控制的實(shí)施計(jì)劃，包括風(fēng)險(xiǎn)控制的范圍、對(duì)象、目標(biāo)、組織結(jié)構(gòu)、成本預(yù)算和進(jìn)度安排等，形成《風(fēng)險(xiǎn)處理實(shí)施計(jì)劃書》，并得到信息系統(tǒng)和信息安全風(fēng)險(xiǎn)管理決策層和管理層的認(rèn)可和批準(zhǔn)。

實(shí)施風(fēng)險(xiǎn)處理措施，需要依據(jù)《風(fēng)險(xiǎn)處理實(shí)施計(jì)劃書》、《人選風(fēng)險(xiǎn)處理方式說明報(bào)告》和《人選風(fēng)險(xiǎn)處理措施說明報(bào)告》，實(shí)施風(fēng)險(xiǎn)處理措施，并記錄實(shí)施的過程和結(jié)果，形成《風(fēng)險(xiǎn)處理實(shí)施記錄》。