报告与复测50 条

风险接受流程

风险接受由客户决策人书面确认（范围、期限、补偿控制），台账标记“风险接受”而非“已修复”；到期自动提醒并重新评估。

记录示例

F-05（中危）低版本组件，受变更窗口限制
决策：接受风险 90 天，期间启用虚拟补丁
批准：安全负责人签字（2026-10-18）
复核日期：2027-01-18（台账自动提醒）

评估方不代替客户做风险决策：只提供事实、影响与建议选项。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌