Een systematisch onderzoek van een systeem om te identificeren die kritieke infrastructuren of de bijbehorende onderdelen die mogelijk risico van een aanval en de vaststelling van passende procedures die kunnen worden geïmplementeerd om dat risico te verminderen. 2. Het systematische onderzoek van een informatiesysteem (IS) of een product om te bepalen van de geschiktheid van veiligheidsmaatregelen. Identificeren veiligheid tekortkomingen, geven gegevens waaruit te voorspellen van de effectiviteit van voorgestelde veiligheidsmaatregelen, en te bevestigen de toereikendheid van dergelijke maatregelen na de implementatie.