Analisar riscos consiste em enumerar todos os tipos de risco, quais desses riscos expõem a informação e quais as consequências dessa exposição, bem como enumerar todas as possibilidades de perda direta e indireta.

Em análises de riscos, é necessário levar em conta os possíveis ataques que podem ocorrer, contudo desconsideram-se os possíveis efeitos desses ataques.

As medidas de segurança dividem-se em dois tipos: as preventivas e as corretivas.

Como medida de segurança corretiva utilizam-se firewalls e criptografia.

Como medida de segurança preventiva utilizam-se controle de acesso lógico e sessão de autenticação.