1. véase el análisis de riesgos. 2. el proceso de análisis de amenazas y vulnerabilidades de un sistema de información (IS) y el potencial impacto de la pérdida de información o las capacidades de un sistema tendría en la seguridad nacional. El análisis resultante se utiliza como base para identificar las contramedidas adecuadas y rentables. 3. el proceso de revisión de la amenazas y vulnerabilidades de un sistema para determinar el nivel de riesgo a que están expuestos. Vea también: normas mínimas.