En viktig del i den säkerhetsskyddsanalys som företagen ska göra är att identifiera de antagonistiska hot som verksamheten ska skyddas emot. Det kan röra sig om cyberattacker, spionage och sabotage. Hotbilden avgör sedan behovet av olika säkerhetsskyddsåtgärder.
Ett hot uppstår när en antagonist har avsikt och förmåga att genomföra skadliga handlingar riktade mot en säkerhetskänslig verksamhet. En antagonists avsikt och förmåga kan förändras över tid. Ibland sker förändringen snabbt. Därför behöver en hotbildsanalys uppdateras löpande.
Verksamhetsutövare ska identifiera vilka hot som är kopplade till verksamhetsutövarens skyddsvärden. Som stöd i det arbetet kan följande dokument användas:
En verksamhetsutövare ska dimensionera säkerhetsskyddsåtgärder, främst fysiska sådana, utifrån en beskrivning av dimensionerade antagonistiska förmågor (DAF). Säkerhetspolisen (Säpo) tillhandahåller en sådan beskrivning till verksamhetsutövare om det inte är olämpligt.