安全資訊

風險評估活動可用于確定信息系統安全需求。

在本階段標識的風險可以用來為信息系統的安全分析提供支持，這可能會影響到系統在開發過程中要對體系結構和設計方案進行權衡。

信息系統的安全特性應該被配置、激活、測試并得到驗證。

風險評估可支持對系統實現效果的評價，考察其是否能滿足要求，并考察系統所運行的環境是否是預期設計的。有關風險的一系列決策必須在系統運行之前做出。

當定期對系統進行重新評估時，或者信息系統在其運行性生產環境（例如新的系統接口）中做出重大變更時，要對其進行風險評估活動。

當要廢棄或替換系統組件時，要對其進行風險評估，以確保硬件和軟件得到了適當的廢棄處置，且殘留信息也恰當地進行了處理。并且要確保系統的更新換代能以一個安全和系統化的方式完成。