оцінка системи проводиться з погляду її слабких місць для пошуку ненадійних елементів

передбачає використання автоматизованих засобів управління ризиками

є спрощеним способом оцінки ризиків, з фокусом лише на найкритичніших активах

сфокусована на самостійній роботі членів бізнес-підрозділів та використовується для масштабної оцінки інформаційних систем

пропрієтарний фреймворк здійснення кількісного аналізу ризиків з урахуванням економічно ефективного підходу