İşletmelerin, bilgi ve sistemlerinin karşı karşıya kaldığı riskler hakkında bilgi sahibi olması, verilerin güvenlik düzeyini değerlendirmesi, kendi çalışanlarını ve diğer işletmelerinin yaşanmış tecrübelerinden ders alması gerekliliği güvenlik altyapısı oluşturma aşamalarından hangisi ile ilgilidir?