Đánh giá tổn thương An ninh sở cần thực hiện đánh giá tổn thương (hoặc quét) của các hệ thống của tổ chức này một cách thường xuyên. Các bộ phận nên có kế hoạch đánh giá hàng tháng của tất cả các hệ thống trong một tổ chức. Nếu số lượng hệ thống lớn, các hệ thống cần được nhóm lại một cách thích hợp và một phần của tổng số được quét mỗi tuần.