För att fastställa vilka informations- och it-säkerhetsåtgärder som ska krävas bör varje ny tekniklösning föranleda en systemsäkerhetsanalys .