การระบุความเสี่ยง

การระบุความเสี่ยง () คือ การระบุหมวดหมู่รูปแบบความเสี่ยง เกี่ยวกับความปลอดภัยทรัพย์สินต่างๆภายในองค์กร

แบ่งเป็นหมวดหมู่ดังนี้ 
 ประเภทที่เกี่ยวกับส่วนประกอบต่างๆของระบบ
 การวิจัยพัฒนาเรื่องความลับเกี่ยวกับทรัพย์สินขององค์กร
 ทรัพย์สินประเภทต่างๆ
 หมวดที่เกี่ยวกับสาเหตุของความเสี่ยงที่เกี่ยวกับทรัพย์สินขององค์กร
 ประเภทที่ถูกกำหนดให้เป็นสาเหตูพิเศษเกี่ยวกับทรัพย์สินที่ถูกโจมตีหรือมีความเสี่ยงสูง

เกณฑ์การประเมินหมวดหมู่หรือประเภทความเสี่ยงต่างๆ 
 การถูกโจมตีอย่างไร เสี่ยงมากแค่ไหน
 ลักษณะการถูกโจมตี
 คำนวณจากความสัมพันธ์ที่ความเสี่ยงกับสาเหตุที่เกิด ที่มีผลต่อทรัพย์สิน
 สำรวจ ทบทวน และพิจารณาความเป็นไปได้ในการควบคุมความเสี่ยงนั้นๆ
 งานหรือเอกสารที่เราค้นพบ .

ตัวอย่าง ในระบบบริษัทหนึ่งๆ มีการใช้ระบบรักษาความปลอดภัย โดยแบ่งส่วนและประเภทของข้อมูลไว้เป็น 2 ชนิด คือ ส่วนที่เป็นความลับ กับส่วนที่สามารถเผยแพร่ต่อบุคคลทั่วไปได้ โดยที่ส่วนแรกถือว่ามีความเสี่ยงสูงที่ต้องรักษาความปลอดภัยไว้ แต่ในทางกลับกัน ก็มีความมั่นใจมากกว่าที่ได้รักษาความปลอดภัย โดยไม่ได้อนุญาตให้บุคคลทั่วไปเข้ามาใช้

ความรู้