1. risk analizi bakın. 2. tehditler ve güvenlik açıkları bilgi sistemi (IS) ve bilgi kaybı veya yetenekleri bir sistemin potansiyel etkisi çözümleme işlemi, ulusal güvenlik olurdu. Elde edilen analiz temel olarak uygun ve ekonomik önlemler tanımlamak için kullanılır. 3. tehditler ve güvenlik sisteminin açıkları için yararlanılır risk düzeyini belirlemek için gözden geçirme işlemi. Ayrıca bkz: asgari standartları.