1. 정성 평가 단계에서는 경험과 전문 지식을 바탕으로 보안 위협을 분석하고 평가하며, 평가 결과는 확률로 낮음, 중간, 고 3 등급으로 나뉜다.
2. 정량적 평가 단계에서는 주로 수학적 모델을 기반으로 위험 지표를 정의하고, 수학적 모델을 구축하고, 데이터를 수집하고, 위험 확률을 계산하고, 위험 수준을 평가하며, 일반적으로 전문가와 특정 기술 및 도구 지원이 필요합니다.