Considere:
I. O processo de avaliação das vulnerabilidades e ameaças de um contexto, com a propriedade de identificar, de forma dinâmica os riscos e suas prováveis consequências, estabelecendo a base para programas de segurança.
II. O processo de implementação de medidas que reduzem os efeitos de um risco a uma condição aceitável.
São duas medidas fundamentais de quaisquer sistemas de segurança corporativa, que devem ser aplicadas e renovadas de forma a garantir a integridade de sistemas e instalações:
