识别和描述系统存在的脆弱性及其特征
　　BP.05.01选择识别和描述系统脆弱性的方法、技术和标准
　　BP.05.02识别系统存在的脆弱性
　　BP.05.03 收集与脆弱性特征有关的数据
　　BP.05.04 对脆弱性进行综合分析，评判脆弱性或脆弱性组合可能带来的危害
　　BP.05.05 监控脆弱性的变化