Профілактичні методи, такі як тестування інформаційної системи, можуть бути використані для ефективної ідентифікації вразливостей в
залежності від критичності системи інформаційних і телекомунікаційних технологій (ІКТ) і доступних ресурсів (наприклад, виділених фондів, доступною технології, осіб, мають досвід проведення тестування).