Güvenlik tehditlerini tanıma
İşlem yapılacak sistemin sahibi ve yetki sınırları belirlenir. Erişimler görev ihtiyacıyla sınırlandırılır; şüpheli olaylar zaman ve bulgularıyla kaydedilir. Güvenlik testleri yalnızca açıkça izin verilen kapsamda yürütülür.

