識別和描述系統存在的脆弱性及其特征 BP 05 01選擇識別和描述系統脆弱性的方法、技術和標準 BP 05 02識別系統存在的脆弱性 BP 05 03 收集與脆弱性特征有關的數據 BP 05 04 對脆弱性進行綜合分析,評判脆弱性或脆弱性組合可能帶來的危害 BP 05 05 監控脆弱性的變化