Dada a amplitude e a complexidade do papel de Segurança da Informação, dispõem-se os desafios
em um modelo conceitual em camadas ou fases, particionando o trabalho, para tornar mais claro o
entendimento de cada camada. Essas camadas constituem as chamadas barreiras de segurança.
A última barreira de segurança do modelo conceitual encarregada da análise de riscos (em que são
considerados aspectos tecnológicos, físicos e humanos e as necessidades específicas dos processos
de negócios da empresa) é