系统分析在确定资产，并评估和记录软件通过公开这些资产与相关的安全风险。威胁建模过程包括对敌方攻击一个基于系统资产感兴趣的系统中的目标的了解。威胁模型的范围定义的建模软件的功能范围。