1. un metodo sistematico di identificare il patrimonio di un sistema di elaborazione dei dati, le minacce a quei beni e la vulnerabilità del sistema a tali minacce. 2. in COMSEC (sicurezza di comunicazioni), un metodo organizzato di stima o di calcolare la probabilità di compromesso. 3. valutazione del rischio sinonimo.