资讯安全三要素.信息安全的目的是要确保在众多下，可以维持资产的保密、完整性、可用性。例如会利用漏洞进行网络攻击，以窃取信用卡的卡号。资讯安全专家需要评估攻击可能的影响，并且佈署适当的。以这个例子而言，对策可能是防火墙以及对卡号的加密。
风险分析.在进行风险分析时，需要评估各个资产若损失时会产生的成本，进而评估要花多少经费来保护这些资产，也需要评估各个资产损失的机率。考虑时也需要考虑无形成本。例如骇客偷走了某信用卡公司的所有信用卡卡号，信用卡公司没有任何直接损