安全措施识别（safety measures identification），管理学-管理科学与工程-信息管理与信息系统-信息系统安全管理-信息系统安全风险评估-安全措施识别，通过问卷调查和人工检查等方式对被评估的信息系统所采用的安全措施进行认识和辨别。安全措施识别的目的在于对管理、操作和技术安全控制进行测试和评估，保证安全措施的正确实施并按照预期运行，确保在信息系统或组织的安全要求方面达到预期结果。安全措施的识别需要信息系统的网络管理工作人员、数据库管理工作人员等相关人员和被评估对象相关人员的共同参与和协作。被评估对象需要在信息系统管理工作人员的指导下填写安全措施调查表，提供现阶段系统安全方面的相关文档并授予安全设施权限，以便于信息系统管理工作人员的检测，在安全措施识别过程中如出现模糊不清的问题，被评估方需及时对问题进行确认，推进识别工作的顺利进行。为了保证能够对信息系统安全措施进行周密、全方面的识别，识别工作可以从以下6个方面展开：信息系统总体安全措施、硬件安全措施、软件安全措施、通信网络安全措施、数据安全措施和环境安全措施。