Przygotowanie strategii zabezpieczeń

• Sprecyzowanie, co i przed czym mamy chronić, czyli określenie zasobów chronionych i zagrożeń.
• Określenie prawdopodobieństwa poszczególnych zagrożeń
• Określenie zabezpieczeń, czyli, w jaki sposób chronimy zasoby
• Ciągłe analizowanie SI i zabezpieczeń w celu aktualizacji procedur zabezpieczających poprawiania jego ewentualnych błędów