وفي سياق استخدام أفضل الممارسات السائدة في الصناعة (من قبيل (OCTAVE SSE-CMM, and ISO-17799، سيتضمن تقييم المخاطر تحديد الأصول الهامة، وتقييم المخاطر، وتقديرات الاحتمالات والنتائج، وتحليل مدى الضعف، والقيام بناء على ذلك بوضع استراتيجية/خطة عمل تصويبية.
Благодаря существующей в этой сфере оптимальной практике (например, OCTAVE, SSECMM и ISO17799) оценка рисков будет включать определение критических областей, оценку угрозы, оценки вероятности и последствий, анализ уязвимости и, соответственно, разработку стратегии/плана действий по исправлению положения.