Em atenção à Instrução Normativa GSI/PR 01/2008, art. 5º, VII, c/c a Norma Complementar 04/IN01/DSIC/GSIPR, a Administração deve implementar processo de gestão de riscos de segurança da informação.