A.采用適當?shù)目刂拼胧?、在明顯滿足組織方針策略和接受風險的準則的條件下,不接受風險。 B.淡化風險、將相關業(yè)務風險轉(zhuǎn)移到其他地方,如保險,供應商等。 C.采用適當?shù)目刂拼胧?、淡化風險。 D.采用適當?shù)目刂拼胧?、將相關業(yè)務風險轉(zhuǎn)移到其他地方,如保險,供應商等。
A.確定風險是否可接受 B.識別主要的威脅 C.識別脆弱性 D.估計風險的級別
A.可用性 B.保密性 C.方便性 D.完整性