Чл. 37

Чл. 37.Възможните резултати от анализа на всеки конкретен риск са:

1. елиминиране на риска - цялостно елиминиране на реална или потенциална уязвимост на конкретната КИС чрез пълно прилагане на мерки за сигурност;
2. предотвратяване загубата на физически и/или информационни ресурси - прилагане на мерки за предотвратяване на загубите, доколкото това е възможно, отчитайки, че някои рискове не могат да бъдат елиминирани поради технологични или други причини;
3. ограничаване загубата на физически и/или информационни ресурси - прилагане на мерки за сигурност, ограничаващи загубите до приемливо ниво;
4. приемане на риска от загуба на физически и/или информационни ресурси - когато загубата не е голяма, вероятността за загуба е малка или цената на необходимите мерки за предотвратяване на загубите е много голяма.