現存風險判斷階段包括確定可接受風險等級、判斷現存風險是否可接受兩個工作過程。 確定可接受風險等級,需要依據《信息系統的描述報告》、《信息系統的分析報告》、《信息系統的安全要求報告》和《風險評估報告》,確定可接受風險的等級,即把風險評估得出的風險等級劃分為可接受......