1. 風險矩陣：通過識別個體組織的重要資源，來識別可能的威脅，并將這些威脅分配到金字塔的不同層次中，以形成一個風險矩陣； 2. 傳統安全評估：綜合分析已知的安全技術來識別潛在的風險； 3. 敏感數據識別：主要是識別可能被非法訪問或濫用的數據； 4. 威脅和脆弱性識別：識別實施攻擊的可能威脅，以及系統中的脆弱性； 5. 安全優先級分析：選擇最具威脅性的風險進行分析和處理； 6. 供應商風險管理：用于識別來自承諾安全責任的供應商的風險； 7. 內容建模：通過建模系統中常見的內容，包括文件，元數據，網絡流量，日志文件等來識別潛在的風險。 拓展知識：除了上述7種方法以外，還可以采用數據可視化和數據分析等方法，通過分析大量的數據，發現系統中的風險，為其建立安全防御。