L'examen systématique d'un système pour identifier les infrastructures critiques ou de composants connexes qui pourraient être à risque d'une attaque et la détermination des procédures appropriées qui peuvent être mises en œuvre pour réduire ce risque L'examen systématique d'un système d'information (SI) ou le produit pour déterminer la pertinence des mesures de sécurité. dentifier les lacunes en matière de sécurité, de fournir des données à partir de laquelle prédire l'efficacité des mesures de sécurité proposées, et confirmer la pertinence de ces mesures après la mise en œuvre.