W związku z powyższym:
Pytanie: czy można zbudować całkowicie bezpieczny SI? Odpowiedź: NIE!
Pytanie: Więc co dalej'? Odpowiedź:....
„Bezpieczeństwo to nie produkt lecz złożony proces"
Bruce Schneider
Proces bezpieczeństwa systemu informatycznego sprowadza się do pełnego cyklu zarządzania jakością.
a) Określenie potencjalnych zagrożeń
b) Oszacowanie prawdopodobieństwa ich wystąpienia
c) Oszacowanie potencjalnie mogących wystąpić strat
d) Podjęcie działań mających na celu zmniejszenie ryzyka powodzenia przeprowadzonych ataków