ISO27000认证企业如何确定风险处理选项？

添加时间：2017/6/30  录入：黑龙江华道咨询  来源：黑龙江华道咨询

        对于不可接受的风险，可供选择使用的风险处理方案有：决定接受风险、转移风险、减缓风险和规避风险。
        接受风险：是指如果对于某个风险处理，公司没有很合适的控制措施，或者要求采取的控制措施花费太多，要付出公司难于承担的巨大代价，甚至是得不偿失，那么可以考虑决定接受风险的处理方案。由于风险具有不确定性，有风险不意味着就一定发生事故，造成损失。
        转移风险：是指将本公司不可接受的风险，全部或部分转给其他方（如保险公司和供应厂商等），由其他方承担全部风险或分担部分风险。如果公司或各部门选择这个方案，则可采取以下方面的转移风险途径：
        1）利用合同
        2）利用保险协议
        3）利用合伙企业或联合企业
        4）其他
        规避风险：是指如果对于某个风险处理，公司没有很合适的控制措施，或者要采取的控制措施花费太多，要付出公司难于承担的巨大代价，甚至是得不偿失，那么可以考虑使用消除风险的原因和/或后果（如在识别出风险后放弃系统某项功能或关闭系统）的处理方案。
        减缓风险：是指针对某个风险进行处理，实现安全防护措施，以把风险降低到一个可接受的级别。

【返回 】