A análise da lacuna de segurança é baseada nos requisitos básicos de proteção do nível de segurança do sistema de informação nacional, a partir do físico, da rede, do host, das aplicações, dos dados, do sistema, das instituições, do pessoal, da construção, da operação e da manutenção de um total de dez aspectos, para realizar uma avaliação abrangente da segurança do sistema de informação, compreender o estado atual da segurança do sistema de informação, identificar a lacuna entre o estado atual e os requisitos do nível de proteção correspondente, identificar os itens não satisfeitos e apresentar as recomendações de correção correspondentes. Devido às diferenças nos requisitos de diferentes níveis, a carga de trabalho também varia para a análise de lacunas em diferentes níveis. Atualmente, a maioria dos sistemas de aplicação é classificada como nível segundo ou terceiro, e quanto maior o nível, maior a carga de trabalho. more