Lo efectúan previo a la instalación de cualquier servicio para determinar las vulnerabilidades del objetivo a asegurar y disponer de bases adecuadas para organizar un servicio eficiente.