Kockázatelemzés
Tökéletes biztonság nincs. Tudni kell, hogy a cég különböző divízióiban és üzletágaiban összegyűlt információknak mi a valódi üzleti értéke, és hogy ezek akár tudatos, akár természetes sérülése milyen hatással lenne a cég életére.
Ezeknek a kockázati tényezőknek a mátrixából készítjük el a biztonsági tervet, amelyre az információ értékéhez leginkább illő védelmi stratégia építhető.