只要一個(gè)機(jī)構(gòu)遵循了在第2章中略述的有關(guān)SecSDLC,以及第7和第8章描述的風(fēng)險(xiǎn)管理過(guò)程,它就已經(jīng)能夠識(shí)別自己所面對(duì)的風(fēng)險(xiǎn)并能夠?yàn)轱L(fēng)險(xiǎn)劃BIA先級(jí)別。這些機(jī)構(gòu)只需要更新威脅列表和加入攻擊簡(jiǎn)報(bào)的信息,就可以進(jìn)行BIA。