Планування заходів з мінімізації витрат.

Оцінка ефективності впроваджених контролів.

Залучення сторонніх осіб до прийняття рішень.

Ігнорування інцидентів безпеки.

Ідентифікація ризику

Оцінка ризику

Прийняття ризику

Аналіз ризиків

Усі існуючі знання.

Файли, що зберігаються у пам'яті комп'ютера.

Документи та масиви документів, що входять до інформаційної системи.

Документи і масиви документів у різних формах і видах, що містять інформацію з усіх напрямків життєдіяльності суспільства.

Можливість реалізації несанкціонованих дій щодо інформаційної системи.

Непоправна шкода, завдана державній організації.

Запобігання деструктивному впливу на інформаційну систему.

Уразливість інформаційної системи.

Усі відповіді правильні.

За потреби оновлюватися.

Відповідати політиці інформаційної безпеки.

Бути розповсюдженими.