процедура выявления угроз, уязвимостей и последствий для определения уровня риска и мер снижения.