Възможните резултати от анализа на всеки конкретен риск са:
- 1. елиминиране на риска - цялостно елиминиране на реална или потенциална уязвимост на конкретната КИС чрез пълно прилагане на мерки за сигурност;
- 2. предотвратяване загубата на физически и/или информационни ресурси - прилагане на мерки за предотвратяване на загубите, доколкото това е възможно, отчитайки, че някои рискове не могат да бъдат елиминирани поради технологични или други причини;
- 3. ограничаване загубата на физически и/или информационни ресурси - прилагане на мерки за сигурност, ограничаващи загубите до приемливо ниво;
- 4. приемане на риска от загуба на физически и/или информационни ресурси - когато загубата не е голяма, вероятността за загуба е малка или цената на необходимите мерки за предотвратяване на загубите е много голяма.