Вычисление рисков, связанных с осуществлением угроз безопасности.
Идентификацию существующих угроз безопасности и уязвимостей, делающих возможным осуществление угроз.
Определение важности тех или иных ресурсов для организации.
Определение набора адекватных контрмер.