识别和描述系统存在的脆弱性及其特征 BP.05.01选择识别和描述系统脆弱性的方法、技术和标准 BP.05.02识别系统存在的脆弱性 BP.05.03 收集与脆弱性特征有关的数据 BP.05.04 对脆弱性进行综合分析,评判脆弱性或脆弱性组合可能带来的危害 BP.05.05 监控脆弱性的变化