识别和描述系统面临的安全威胁及其特征
　　BP.04.01识别由自然因素所引起的有关威胁
　　BP.04.02识别由人为因素所引起的有关威胁
　　BP.04.03制定评判威胁的测度单位
　　BP.04.04评估威胁源的动机和能力
　　BP.04.05评估威胁事件出现的可能性
　　BP.04.06 监控威胁的变化