在风险评估的基础上，识别出组织面临的各种风险及其可能造成损失，采用适当的管理手段与技术手段，形成恰当的控制措施，化解和减缓各种安全风险，将风险降至组织可以接受的程度。