1. Siehe Risikoanalyse. 2. Den Prozess der Analyse Gefahren und Sicherheitslücken ein Informationssystem (IS) und die potenziellen Auswirkungen des Verlust von Informationen oder Funktionen eines Systems hätte auf die nationale Sicherheit. Die resultierende Analyse dient als Grundlage zur Ermittlung der geeigneter und kostengünstiger Gegenmaßnahmen. 3. Der Prozess der Überprüfung der Bedrohungen und Schwachstellen eines Systems, um die Höhe des Risikos zu ermitteln, denen es ausgesetzt ist. Siehe auch: Mindeststandards.