本過程區域包括分析系統資產、定義特殊的脆弱性以及提供對整個系統脆弱性的評估。 評估活動在系統生命期內任何時間都可進行,以支持在已知環境中對開發、維護和運行系統作出決策。由于脆弱性會發生變化,所以必須定期監控。