識別和描述系統面臨的安全威脅及其特征
　　BP.04.01識別由自然因素所引起的有關威脅
　　BP.04.02識別由人為因素所引起的有關威脅
　　BP.04.03制定評判威脅的測度單位
　　BP.04.04評估威脅源的動機和能力
　　BP.04.05評估威脅事件出現的可能性
　　BP.04.06 監控威脅的變化