1. Lihat analisis risiko. 2. Ancaman proses menganalisis dan kerentanan sistem informasi (IS) dan potensi dampak hilangnya informasi atau kemampuan sistem akan memiliki pada keamanan nasional. Analisis yang dihasilkan digunakan sebagai dasar untuk mengidentifikasi langkah-langkah penanggulangan yang tepat dan efektif. 3. Proses meninjau ancaman dan kerentanan sistem untuk menentukan tingkat risiko yang ia terkena. Lihat juga: Standar Minimum.