處理目標確立階段包括確立風險處理需求、確立風險處理目標兩個工作過程。
風險處理是依據風險評估的結果,選擇和實施合適的安全措施。風險處理的目的是為了將風險始終控制在可接受的范圍內。風險處理的方式主要有降低、規避、轉移和接受四種方式。