Защита информации

Из перечисленного, процесс анализа рисков при разработке системы защиты ИС включает:

анализ потенциальных угроз
оценка возможных потерь