(1) За анализ на риска и определяне на адекватни мерки за противодействие в организационната единица се сформира екип от специалисти по физическа, персонална, документална, компютърна, комуникационна и криптографска сигурност и по защита от електромагнитни излъчвания.
(2) В екипа по ал. 1 могат да се привличат и представители на проектантите.
(3) За сложни АИС или мрежи при възможност се използват автоматизирани средства за оценка на риска.