Ett hot uppstår när en antagonist har avsikt och förmåga att genomföra skadliga handlingar riktade mot en säkerhetskänslig verksamhet. En antagonists avsikt och förmåga kan förändras över tid. Ibland sker förändringen snabbt. Därför behöver en hotbildsanalys uppdateras löpande.
Verksamhetsutövare ska identifiera vilka hot som är kopplade till verksamhetsutövarens skyddsvärden. Som stöd i det arbetet kan följande dokument användas:
En verksamhetsutövare ska dimensionera säkerhetsskyddsåtgärder, främst fysiska sådana, utifrån en beskrivning av dimensionerade antagonistiska förmågor (DAF). Säkerhetspolisen (Säpo) tillhandahåller en sådan beskrivning till verksamhetsutövare om det inte är olämpligt.