Identification des types de données critiques pour l’entreprise, et la technique d’évaluation des menaces potentielles et des vulnérabilités.