Risiken können in komplexen Systemen nicht vollständig ausgeschlossen werden. Ziel ist jedoch ein Zustand von höchster Sicherheit. Dies erfolgt durch Sicherheitskonzepte mit entsprechender Planung, Umsetzung und wiederkehrender Auditierung. Sicherheitsmaßnahmen sind nur dann gelungen, wenn sie dazu führen, dass mit ihnen sowohl erwartete als auch unerwartete Beeinträchtigungen abgewehrt oder nicht möglich gemacht werden. Sicherheitssysteme funktionieren heute nicht mehr ohne ausgereifte Informationstechnik und geeigneter Infrastruktur dafür.