İşletmeler, bilgi ve sistemlerinin karşı karşıya kaldığı riskler hakkında bilgi sahibi olmalı, verilerin güvenlik düzeyini değerlendirmeli, kendi çalışanlarını ve diğer işletmelerinin yaşanmış tecrübelerinden ders almalıdır. Yukarıda açıklama, bilgi sisteminin tüm parçalarını kapsayan bütünleşik bir koruma için geliştirilen temel aşamalardan  hangisine aittir?