1.見風險分析。2.的分析過程面臨的威脅和漏洞資訊系統 (IS) 和潛在的影響資訊的丟失或系統的功能會對國家安全。所產生的 分析用作確定適當的和具有成本效益的對策的基礎。3.審查面臨的威脅和漏洞的系統以確定它面臨的風險的程度的過程。請參見： 最低標準。