Once the protection requirements have been identified, the next step is to carry out a risk analysis. 위험 분석은 보안 시스템과 규정 준수 제어를 연결하는 요소로 간주할 수 있습니다. Based on the risk analysis, the scope for the compliance goals can be set.