提交评估成果系列报告同时为客户讲解评估过程及结果，对每个安全问题提出解决建议或整改措施。

分析被评估信息系统及其关键资产将面临哪一方面的威胁及其所采用的威胁方法,利用了系统的何种脆弱性分析被评估信息系统及其关键资产所存在的管理脆弱性和技术脆弱性，并进行赋值量化。 ，对哪一类资产，产生了什么样的影响，并描述采取何种对策来防范威胁，减少脆弱性，同时将风险量化。

分析被评估信息系统及其关键资产所存在的管理脆弱性和技术脆弱性，并进行赋值量化。

分析被评估信息系统及其关键资产将面临哪一方面的威胁及其所采用的威胁方法，并进行赋值量化。

分析被评估信息系统及其关键资产在遭受泄密、中断、损害等破坏时对系统所承载的业务系统所产生的影响，并进行赋值量化。

识别被评估信息系统的有效对抗风险的防护措施。

将针对每一项需要保护的信息资产，找出每一种威胁所能利用的脆弱性，将从安全管理脆弱性以及技术脆弱性两个方面进行脆弱性检查。

识别被评估信息系统的关键资产所面临的威胁源，及其威胁所常采用的威胁方法，对资产所产生的影响。

对被评估信息系统的关键资产进行识别，并合理分类。

对信息系统风险评估项目目标、范围、项目交付文件、项目实 施方案、工作方式、评估成果提交形式讨论确定。