1，匯總安全風險分析；
2、實際安全風險分析；
3.網絡系統的安全原則；
4.安全產品；
5.風險評估；
6.安全服務。
壹個網絡安全方案需要從以下八個方面來把握。
1，體現唯壹性。由於安全的復雜性和特殊性，唯壹性是評價安全方案最重要的標準。其實每個具體網絡都是獨壹無二的，需要根據實際情況來處理。
2.對安全技術和安全風險有全面的掌握和了解，包括所有可能的情況。
3、對用戶的網絡系統可能遇到的安全風險和安全威脅，結合現有的安全技術和安全風險，要有壹個合適的、中肯的評估，不能誇大，不能降低。
4、對癥下藥，以相應的安全產品、安全技術和管理手段，降低用戶網絡系統目前可能遇到的風險和威脅，消除風險和威脅產生的根源，增強整個網絡系統抵禦風險和威脅的能力，增強系統本身的免疫力。
5.對用戶的服務支持應體現在方案中。
6.在設計方案時，要明白網絡系統安全是壹個動態的、整體的、專業的工程，用戶的所有問題不可能壹步到位。
7.方案出來後，需要不斷與用戶溝通，及時得到他們在網絡系統安全方面的要求、期望和問題。
8.方案中涉及的產品和技術必須經得起驗證、推敲和實施，有理論依據和實踐基礎。