組建適當(dāng)?shù)脑u估管理與實(shí)施團(tuán)隊(duì)
　　風(fēng)險(xiǎn)評估實(shí)施團(tuán)隊(duì)，由管理層、相關(guān)業(yè)務(wù)骨干、IT技術(shù)等人員組成風(fēng)險(xiǎn)評估小組。
　　評估實(shí)施團(tuán)隊(duì)?wèi)?yīng)做好評估前的表格、文檔、檢測工具等各項(xiàng)準(zhǔn)備工作，進(jìn)行風(fēng)險(xiǎn)評估技術(shù)培訓(xùn)和保密教育，制定風(fēng)險(xiǎn)評估過程管理相關(guān)規(guī)定。
　　進(jìn)行系統(tǒng)調(diào)研；
　　系統(tǒng)調(diào)研是確定被評估對象的過程，風(fēng)險(xiǎn)評估小組應(yīng)進(jìn)行充分的系統(tǒng)調(diào)研，為風(fēng)險(xiǎn)評估依據(jù)和方法的選擇、評估內(nèi)容的實(shí)施奠定基礎(chǔ)。
　　調(diào)研內(nèi)容至少應(yīng)包括：業(yè)務(wù)戰(zhàn)略及管理制度；主要的業(yè)務(wù)功能和要求；網(wǎng)絡(luò)結(jié)構(gòu)與網(wǎng)絡(luò)環(huán)境，包括內(nèi)部連接和外部連接；系統(tǒng)邊界；主要的硬件、軟件；數(shù)據(jù)和信息；系統(tǒng)和數(shù)據(jù)的敏感性；支持和使用系統(tǒng)的人員。
　　系統(tǒng)調(diào)研可以采取問卷調(diào)查、 現(xiàn)場面談相結(jié)合的方式進(jìn)行。