在信息安全风险评估中，'风险接受'策略适用于哪种情况？

'风险接受'策略通常用于风险影响较小且组织能够接受其后果的情况，而非高风险或灾难性事件。