查见《风险处置计划》，明确各风险的处置方法、计划、责任人等要求。按照要求采取了有效安全控制措施，通过与安装病毒防护软件等手段进行控制。
查见《风险残余报告》，经重新评估后，列为可接受风险。
现场确认，风险评估过程基本有效。