| 降低 | 增加控制措施降低可能性或影响 |
|---|---|
| 规避 | 停止高风险业务活动 |
| 转移 | 保险、合同条款、外包 |
| 接受 | 书面授权，记录理由与重评期限 |
处置记录示例
处置记录示例
风险：自建站点无法及时打补丁（中高）
处置：转移至托管平台并约定 SLA（转移+降低）
残余风险：低
批准：信息安全负责人 / 2026-09风险处置与接受
风险处置四选项：降低（加控制）、规避（停止活动）、转移（保险/外包）、接受（书面批准）；接受要有授权层级与期限，并纳入监控清单定期回顾。
易错点
- 风险接受无授权：无人担责的风险长期悬挂
- 残余风险不复查：条件变化后风险等级已上升
数据来源与参考
- ISO/IEC 27005 风险处置
- 企业风险管理公开实践