forskning av potensielle trusler, sårbarheter og kontrollteknikker og kommunisere denne informasjonen til andre i organisasjonen
potensielle trusler må undersøkes
potensielle trusler bør ikke undersøkes