信息安全风险管理(四)--风险控制

摘要

@@ 经过风险消减阶段的行动,组织的预期安全目标应该已经达到了,即将安全风险可能造成的影响降低到可接受的水平,但只是达到这一效果还不够,组织还应该力求维持这样的安全状态,使新的安全措施保持其效力,这就需要继续进行风险控制(Risk Control).