Systemsicherheitsanalyse durchführen

Für alle sicherheitskritischen Systemelemente ist eine Sicherheitsanalyse durchzuführen. Für jede ermittelte Gefährdung sind mögliche Ursachen und deren jeweilige Risiken hinsichtlich Auftreten, Bedeutung und Entdeckung abzuschätzen und zu bewerten. Ergibt die Bewertung einen Wert, der einen festgelegten Schwellenwert übersteigt oder außerhalb des akzeptierten Bereichs liegt, so sind für das betrachtete Systemelement risikomindernde Maßnahmen zu definieren. Die Analyseergebnisse - Ursachen, Eintrittswahrscheinlichkeiten, Risiken und Risikoakzeptanz - sind zu dokumentieren.