1)批準(zhǔn)申請階段的工作包括提交批準(zhǔn)申請、受理批準(zhǔn)申請兩個過程。

提交批準(zhǔn)申請，需要申請者填寫《批準(zhǔn)申請書》后，連同批準(zhǔn)材料一并提交給批準(zhǔn)機構(gòu)。批準(zhǔn)材料應(yīng)包括風(fēng)險管理過程中輸出的文檔、軟件和硬件的運行結(jié)果和防護(hù)效果等內(nèi)容。《批準(zhǔn)申請書》應(yīng)包括批準(zhǔn)的范圍、對象和期望，以及申請者的基本信息和簽字等內(nèi)容。批準(zhǔn)機構(gòu)應(yīng)由在信息系統(tǒng)和信息安全風(fēng)險管理的決策層中負(fù)責(zé)重大決定的主管者構(gòu)成。

受理批準(zhǔn)申請，要求批準(zhǔn)機構(gòu)接收《批準(zhǔn)申請書》和批準(zhǔn)材料并審查通過后，返回《批準(zhǔn)受理回執(zhí)》。《批準(zhǔn)受理回執(zhí)》應(yīng)包括同意受理、補充材料的要求和提交時間（如果需要），以及批準(zhǔn)機構(gòu)的名稱和簽章等內(nèi)容。