встановлення вірогідного впливу на цілісність та

доступність інформаційних ресурсів

виявлення загроз для активів і вразливостей, які

не впливають на реалізацію цих загроз

визначення активів, що захищаються, та переліку

обладнання, що використовується