Общей основой всех этих процессов является управление рисками. Каждый процесс отвечает за определенный класс угроз: доступность — за сбои в работе системы, мощность — за дефицит ресурсов, непрерывность — за крупные сбои («пожары»), безопасность — за угрозы нарушения конфиденциальности, целостности и доступности данных. Все они следуют единой последовательности действий: выявление угроз, их классификация, отбор наиболее значимых, разработка контрмер и постоянный мониторинг. Таким образом, структура процессов и используемые методы практически идентичны.