识别和描述系统存在的脆弱性及其特征 BP 05 01选择识别和描述系统脆弱性的方法、技术和标准 BP 05 02识别系统存在的脆弱性 BP 05 03 收集与脆弱性特征有关的数据 BP 05 04 对脆弱性进行综合分析，评判脆弱性或脆弱性组合可能带来的危害 BP 05 05 监控脆弱性的变化
