andmetöötlussüsteemi varade, neid ähvardavate ohtude ja süsteemi vastava ohunõrkuse identifitseerimise süstemaatiline meetod