Định nghĩa pháp lý chính thức, trích dẫn từ văn bản quy phạm pháp luật Việt Nam.
Là việc xác định, phân tích nguy cơ mất an toàn thông tin có thể có và dự báo mức độ, phạm vi ảnh hưởng và khả năng gây thiệt hại khi xảy ra sự cố mất an toàn thông tin.