1. ראה ניתוח הסיכונים. 2-התהליך של ניתוח כדי הפגיעויות ואיומים של מערכת מידע (IS) ואת הפוטנציאל להשפיע על אובדן מידע או היכולות של מערכת היו. על הביטחון הלאומי. ניתוח וכתוצאה מכך משמש כבסיס לזיהוי הנגד המתאימות וחסכונית. 3. התהליך של סוקר את הפגיעויות ואיומים של המערכת כדי לקבוע את רמת הסיכון שאליהם הוא נחשף. ראה גם: תקני מינימום.