《風(fēng)險控制及工作流程》講解了風(fēng)險控制作為風(fēng)險評估完成后的重要環(huán)節(jié)，旨在通過系統(tǒng)化的方法降低單位的使命風(fēng)險。文檔指出，由于完全消除所有風(fēng)險并不現(xiàn)實，高級管理人員和業(yè)務(wù)職能主管需采用最小成本法，將風(fēng)險降至可接受水平，以減少負(fù)面影響。文章詳細(xì)介紹了風(fēng)險控制的三種主要選項：風(fēng)險承受、風(fēng)險規(guī)避和風(fēng)險轉(zhuǎn)移，并強(qiáng)調(diào)了在選擇風(fēng)險減緩措施時應(yīng)考慮單位的具體目標(biāo)和使命。此外，文檔還提出了風(fēng)險控制策略，包括在存在系統(tǒng)脆弱性時采取措施減少或修補(bǔ)脆弱性，以及在損失巨大時使用技術(shù)或非技術(shù)保護(hù)措施限制攻擊范圍。為了有效實施安全控制，文檔列出了六個步驟的方法學(xué)：對行動優(yōu)先級進(jìn)行排序、評估所建議的安全選項、實施成本效益分析、選擇安全措施、責(zé)任分配和制定安全措施的實現(xiàn)計劃。
《風(fēng)險控制及工作流程》適用于各類企業(yè)和組織，特別是那些依賴信息系統(tǒng)進(jìn)行關(guān)鍵業(yè)務(wù)操作的機(jī)構(gòu)。這些機(jī)構(gòu)的高級管理人員、信息安全負(fù)責(zé)人和業(yè)務(wù)職能主管將從中受益，幫助他們在風(fēng)險管理過程中做出更明智的決策，確保單位的使命和信息系統(tǒng)得到有效保護(hù)。文檔的內(nèi)容對于IT部門、風(fēng)險管理團(tuán)隊和審計人員也具有重要的參考價值，有助于他們理解和實施有效的風(fēng)險控制措施。
