1、業務風險評估：對組織的業務流程和關鍵業務系統進行分析和評估，確定與業務相關的安全風險，如業務中斷、數據泄露、知識產權侵犯等。
2、威脅評估：評估可能導致安全事件發生的威脅，包括內部威脅（如員工錯誤行為、惡意操作）和外部威脅（如黑客攻擊、病毒感染）。