1. Переглянути аналіз ризиків. 2. Процес аналізу загрози та вразливості інформаційної системи (ІС) і потенційний вплив втрата інформації або можливостей системи буде мати на національній безпеці. Кінцевий аналіз використовується як основа для визначення відповідних і економічно ефективним контрзаходи. 3. Процес аналізу загрози та вразливості системи визначення рівня ризику, до якої він піддається. Див також: мінімальних стандартів.