識別和描述系統存在的脆弱性及其特征
　　BP.05.01選擇識別和描述系統脆弱性的方法、技術和標準
　　BP.05.02識別系統存在的脆弱性
　　BP.05.03 收集與脆弱性特征有關的數據
　　BP.05.04 對脆弱性進行綜合分析，評判脆弱性或脆弱性組合可能帶來的危害
　　BP.05.05 監控脆弱性的變化