1、1首先明确评估的范围和目标，确定需要评估的信息安全领域，例如网络安全物理安全数据保护等2其次根据收集到的标准和框架，制定一份详细的评估清单清单包括需要评估的控制项要求和指标，以及对应的评估方法和标准。2、信息安全年度评估清单确认方法定性评估定量评估组合评估方法1定性评估 定性评估是一种简单的方...