Prima di procedere alla progettazione delle misure atte a contrastare l'intrusione o il sabotaggio è necessario analizzare dettagliatamente tutte le zone che comprendono il sito, tenendo conto del grado di accettabilità del rischio costituito dal materiale, dalla documentazione o dalle apparecchiature che si intendono proteggere.

Nell'analisi del rischio si devono considerare le limitazioni nei confronti dei dipendenti in termini di privacy.