Behovet av säkerhetsskydd ska analyseras och med utgångspunkt i analysen ska verksamhetsutövaren planera och vidta de åtgärder som behövs med hänsyn till verksamhetens art och omfattning , förekomst av säkerhetsskyddsklassificerade uppgifter och övriga omständigheter ( 2 kap. 1 § säkerhetsskyddslagen ) .