Een systematische analyse van activa, identificeren en beoordelen en documenteren van de veiligheidsrisico's die zijn gekoppeld aan deze activa blootgesteld via software. De dreiging modelleren proces impliceert een goed begrip van de doelstellingen van een tegenstander in de aanval op een systeem dat gebaseerd is op de activa van de systemen van belang. Het toepassingsgebied van de dreiging model wordt gedefinieerd door het toepassingsgebied van de functionaliteit van software worden gemodelleerd.