Madal turvatase Käideldavus Pikki seisakuid tuleks vältida, mõõdukad on lubatavad Terviklus Vead on lubatavad, kui nad ei tee ülesannete täitmist võimatuks Konfidentsiaalsus Teabe konfidentsiaalsust ei nõuta Üldtoime IT kahjustus õõnestab asutust vähe Detailne riskianalüüs Tuleb spetsifitseerida kõik turvamudeli põhikomponendid (varad, ohud, nõrkused, ohtude toimed, olemasolevad turvameetmed) vaatlusealuse süsteemi kohta. Lähtuda võib mingist piisava mahuga süstemaatilisest tüüploetelust (ohtude tüüpiline loetelu sisaldab tavaliselt 100 kuni 300 levinumat ohtu) Määratakse *vara väärtus *iga ohu materialiseerumise tõenäolsus. *iga ohu toime varale, st ohu *materiseerumisel tekkiva kahju väärtus Kvantitatiivne riskianalüüsi *varade väärtused loomulikes ühikutes (ka ainetud varad hinnatakse rahaliselt)
Madal turvatase Käideldavus Pikki seisakuid tuleks vältida, mõõdukad on lubatavad Terviklus Vead on lubatavad, kui nad ei tee ülesannete täitmist võimatuks Konfidentsiaalsus Teabe konfidentsiaalsust ei nõuta Üldtoime IT kahjustus õõnestab asutust vähe Detailne riskianalüüs Tuleb spetsifitseerida kõik turvamudeli põhikomponendid (varad, ohud, nõrkused, ohtude toimed, olemasolevad turvameetmed) vaatlusealuse süsteemi kohta. Lähtuda võib mingist piisava mahuga süstemaatilisest tüüploetelust (ohtude tüüpiline loetelu sisaldab tavaliselt 100 kuni 300 levinumat ohtu) Määratakse *vara väärtus *iga ohu materialiseerumise tõenäolsus. *iga ohu toime varale, st ohu *materiseerumisel tekkiva kahju väärtus Kvantitatiivne riskianalüüsi *varade väärtused loomulikes ühikutes (ka ainetud varad hinnatakse rahaliselt)