Процесът по анализ на риска включва:
- 1. определяне на обекта по чл. 6, ал. 1, подложен на риск;
- 2. установяване степента на застрашеност и уязвимост на обекта от нерегламентиран достъп до класифицирана информация;
- 3. анализ на съществуващите мерки за физическа защита;
- 4. изграждане и усъвършенстване на системата от мерки за физическа защита;
- 5. определяне стойността на мерките по т. 4;
- 6. избор на вариант за осъществяване на физическа защита;
- 7. описание на остатъчната заплаха и нейното допустимо проявление;
- 8. периодични проверки, преразглеждане и преоценка.