在《信息安全技术信息安全风险评估规范》中，对不可接受的风险应根据导致该风险的脆弱性制定风险处理计划。风险处理计划中明确应采取的弥补弱点的（）、责任部门等。

信息安全管理的目标是将系统的安全风险降低到用户可接受的范围（） 信息安全管理的目标是将系统的安全风险降低到用户可接受的范围 安全是指免除了不可接受风险的状态（） 安全生产风险划分为“特高、高、中、低、可接受”五个等级。除“”等级外，其他等级风险皆称为不可接受风险（） 根据《信息安全技术信息系统安全通用技术要求GB/T 27201-2006》，信息系统安全的技术体系包括（　　） 。 ISO／IEC27001《信息技术安全技术信息安全管理体系要求》的内容是基于（） ISO／IBC27001《信息技术安全技术信息安全管理体系要求》的内容是基于（） 在《信息安全技术信息系统安全等级保护定级指南》中，信息系统安全包括哪两个方面的安全（） 根据《信息安全技术信息系统安全通用性技术要求GB/T 27201-2006》，信息系统安全的技术体系包括（） 《中国石化安全风险评估指导意见》指出，中国石化安全风险矩阵分布中,可接受风险（AcceptableRisk）是ALARP（最低合理可行）区域的下限值，该值时，风险属于广泛可接受的风险（） 在《信息安全风险评估规范》术语与定义中，资产是指对组织有价值的 在《信息安全风险评估规范》中，技术脆弱性主要包括以下那几个层面的内容（） 根据《信息安全技术信息系统安全通用性技术要求GB/T 27201-2006》，信息系统安全的技术体系包括（26） 在《信息安全技术信息系统安全等级保护定级指南》中，信息安全和系统服务安全受到破坏后，可能产生以下危害后果（） 谁负责评估工程指令的技术信息（） GB/T22080-2016/IS0/IEC27001:2013《信息技术安全技术信息安全要求》附录A包括（） 依据GB/T20271-2006《信息系统安全技术信息系统通用安全技术要求》中的规定，（）不属于信息系统安全技术体系包含的内容。 安全风险可接受程度：是单位或部门对安全风险的可接受范围，从风险层次上分为（） 根据《信息安全技术信息安全产品类别与代码》（GB/T 25066-2010），信息安全产品主要分为（）个类别 对于变更请求的风险评估，不可接受的决策包括：（）