ระบุสินทรัพย์สารสนเทศที่สำคัญ และประเมินความต้องการด้านการปกป้องข้อมูลตามหลักความลับของข้อมูล ความถูกต้องครบถ้วน และความพร้อมใช้งาน

การวิเคราะห์ความเสี่ยง: จัดประเภทช่องโหว่ ภัยคุกคาม และความเป็นไปได้ที่จะเกิดขึ้นอย่างเป็นระบบ

บริหารจัดการความเสี่ยงโดยเลือกแนวทางที่เหมาะสม ได้แก่ การหลีกเลี่ยงความเสี่ยง การลดความเสี่ยง หรือการยอมรับความเสี่ยง