Um sistema de gestão de segurança da informação (SGSI)
deve identificar os riscos de um sistema, analisar e avaliar
esses riscos e, com base nessas análises, identificar e avaliar
opções para tratar esses riscos. Uma ação recomendada para
mitigar riscos é