Proces oceny, który systematycznie (a) identyfikuje cenne zasoby systemowe i zagrożenia dla tych zasobów, (b) określa ilościowo narażenie na straty (tj. potencjalne straty) na podstawie szacowanej częstotliwości i kosztów wystąpienia oraz (c) (opcjonalnie) zaleca w jaki sposób przeznaczyć dostępne zasoby na środki zaradcze, aby zminimalizować całkowite narażenie. (Patrz: Risk Management, Business-Case Analysis. Porównaj: Threat Analysis).
Skrót: –
