1. Vt riskianalüüsi. 2. Protsessi analüüsides ähvardavate ohtude ja turvaaukude infosüsteem (IS) ja potentsiaali mõjutada teabe kadu või süsteemi võimeid oleks riigi julgeolekut. Saadud analüüsi kasutatakse alusena tuvastamiseks sobiv ja kulutõhus vastumeetmed. 3. Läbivaatamist ohud ning süsteemi turvaaukude kindlaks riskitase, millega ta riskib. Vaata ka: miinimumnõuete.