こうした脅威は盗難や紛失といった物理的なものから、ネットワーク経由での不正アクセスのようにソフトウェア的なものまでさまざまなレベルが存在します。しかし、個々のレベルに対して完全な対策を実施するのは現実的ではありません。実際には複数のレベルに対して2重3重の対策を施していくのがリスク管理として現実的だと言えます。次に個々のレベルに対して適用可能な代表的な対策を紹介します。