4)處理措施實施

處理措施實施階段包括制定風險處理實施計劃、實施風險處理措施兩個工作過程。

制定風險處理實施計劃地，需要依據(jù)《風險處理需求分析報告》、《風險處理目標列表》、《人選風險處理方式說明報告》和《入選風險處理措施說明報告》，制定風險控制的實施計劃，包括風險控制的范圍、對象、目標、組織結(jié)構(gòu)、成本預算和進度安排等，形成《風險處理實施計劃書》，并得到信息系統(tǒng)和信息安全風險管理決策層和管理層的認可和批準。

實施風險處理措施，需要依據(jù)《風險處理實施計劃書》、《人選風險處理方式說明報告》和《人選風險處理措施說明報告》，實施風險處理措施，并記錄實施的過程和結(jié)果，形成《風險處理實施記錄》。