Анализът на риска се извършва периодично с оглед отчитането на:
- 1. новопоявили се уязвимости и/или заплахи към АИС или мрежата;
- 2. промени в ресурсите на АИС или мрежата и/или в нивото на класификация за сигурност на информацията.