1.識別的資產資料處理系統，對這些資產的威脅，對這些威脅的系統脆弱性的系統方法。2.在英聯邦秘書處 （通信安全、） 一種有組織的估計或妥協的概率計算方法。3.同義字風險評估。