处理目标确立阶段包括确立风险处理需求、确立风险处理目标两个工作过程。
风险处理是依据风险评估的结果,选择和实施合适的安全措施。风险处理的目的是为了将风险始终控制在可接受的范围内。风险处理的方式主要有降低、规避、转移和接受四种方式。