1. Eine systematische Methode, die Vermögenswerte von einem Datenverarbeitungssystem, die Gefahren für diese Vermögenswerte und die Anfälligkeit des Systems für diese Bedrohungen zu identifizieren. 2. In COMSEC (Kommunikationssicherheit,) eine organisierte Methode der schätzen oder berechnen die Wahrscheinlichkeit eines Kompromisses. 3. Synonym Risikobewertung.