风险处置计划和信息安全参与风险应获得最高管理者的接受和批准。