Każda działalność obarczona jest ryzykiem. Niemożliwe jest uniknięcie wszystkich zagrożeń, którymi mogą być np. pożar czy kradzież, a coraz częściej także kradzież wartości intelektualnych - różnego typu danych i informacji. Złożoność problemu zagrożeń dotyczącego utraty danych informacyjnych jest bardzo duża. Wskazanie konkretnych zagrożeń, jak również możliwość ich analizy oraz poprawnego definiowania wydaje się być niezbędnym elementem funkcjonowania urzędu.