Систематический анализ активов, определения и оценки и документирования риски безопасности, связанные с этими активами через программное обеспечение. Процесс моделирования угроз включает в себя понимание целей противника атаковать систему, основанную на активы систем, представляющих интерес. Область модели угроз определяется сферой применения функциональных возможностей программного обеспечения, моделируемой.