第四步，持续管理风险
持续管理风险，是一个企业面向未来的策略。风险的存在是会随着时间的推移、环境的变化而不断变化，持续管理就是要紧随这种变化。与其他的项目不同，网络信息系统的风险，自从网络部属于企业那天起，就伴随着企业的一生。除非企业不再使用网络，否则风险一直存在且变化万千。
建立持续管理策略，就是在企业网络信息系统中，不间断地进行评估。持续管理的步骤是一种基于PDCA循环的系统化问题解决方法，即计划（Plan）、实施（Do）、检查（Check）、改进（Action）这样四个进程。通常，按阶段进行，观察每个阶段的整体情况。
结语
作为网络信息安全的重要组成，风险评估的重要性毋容置疑，只有准确地进行了评估，才能对症下药、有的放矢。在评估过程中，这种四步走的方式，体现了一种动态。这也从另一方面证明了，信息安全是长期的、艰难的，企业必须要有打“持久战”的准备。
那对企业而言，必须寻找那种值得信任的长期合作伙伴来帮助他们。在这方面，冰峰网络一直在努力做的更好。相信未来，会有越来越多的企业接受这种动态评估的概念。
