Определение защищаемой информации.
Определение угроз для информационной безопасности.
Определение методов и средств защиты информации.
Определение методов и средств необходимых для защиты информации.