发布时间：2020-12-04 作者：广汇联合来源：广汇联合

a)通过采取措施规避风险，例如：只允许授权人员将软件下载到公司所有的移动设备上；

b)考虑到机会的风险，如预期会产生积极影响，例如：当服务需求突然增加时，接受收入增加的积极影响；

c)通过消除风险源、改变风险发生的可能性或减少其影响来降低风险，例如：修补服务资产上的漏洞；

d)将风险转移给愿意接受风险的另一方与之分担风险，例如：当另一方管理构成风险的部分服务时；

e)通过评估风险的后果并确定其是可接受的风险；这是一个最高管理层的决定，应记录下来以供将来参考。

风险也被视为服务连续性和信息安全过程的输入。

如您想更详细的了解ISO20000标准，需要ISO20000标准，请您网络搜索广汇联合，快人一步，成就管理者风范。