ISO27001認(rèn)證網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)價(jià)，是執(zhí)行風(fēng)險(xiǎn)評(píng)價(jià)的前提條件，以便確保評(píng)定全過(guò)程的可操控性及其評(píng)定結(jié)果的普遍性，在網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)價(jià)執(zhí)行前要開(kāi)展充足的提前準(zhǔn)備。

(1)明確評(píng)定目標(biāo)明確風(fēng)險(xiǎn)評(píng)價(jià)的總體目標(biāo)，為網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)價(jià)的全過(guò)程出示導(dǎo)向性。網(wǎng)絡(luò)信息安全要求是一個(gè)機(jī)構(gòu)為確保其業(yè)務(wù)流程一切正常、合理運(yùn)行而務(wù)必做到的網(wǎng)絡(luò)信息安全規(guī)定，根據(jù)剖析機(jī)構(gòu)務(wù)必合乎的有關(guān)相關(guān)法律法規(guī)、機(jī)構(gòu)在工作流程中對(duì)網(wǎng)絡(luò)信息安全等的安全性、一致性、易用性等層面的要求，來(lái)明確網(wǎng)絡(luò)信息安全險(xiǎn)評(píng)定的總體目標(biāo)。

(2)明確評(píng)定范疇明確的ISO27001網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)價(jià)將會(huì)只對(duì)于機(jī)構(gòu)所有財(cái)產(chǎn)的一個(gè)非空子集，評(píng)定范疇務(wù)必確立。敘述范疇最重要的是針對(duì)評(píng)定界限的敘述。評(píng)定的范疇可能是單獨(dú)系統(tǒng)軟件或是是好幾個(gè)關(guān)系的系統(tǒng)軟件比較好的方式 是依照物理學(xué)界限和邏輯性界限來(lái)敘述一次風(fēng)險(xiǎn)評(píng)價(jià)的范疇。

(3)建立評(píng)定精英團(tuán)隊(duì)創(chuàng)立專業(yè)的評(píng)定精英團(tuán)隊(duì)承擔(dān)實(shí)際實(shí)行機(jī)構(gòu)的網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)價(jià)。精英團(tuán)隊(duì)組員應(yīng)包含評(píng)定企業(yè)領(lǐng)導(dǎo)干部、評(píng)定權(quán)威專家、技術(shù)專家，還應(yīng)當(dāng)包含高管、各個(gè)部門、人力資源管理、IT系統(tǒng)和來(lái)源于客戶的意味著。

(4)開(kāi)展系統(tǒng)軟件調(diào)查系統(tǒng)軟件調(diào)查是明確被評(píng)定目標(biāo)的全過(guò)程。開(kāi)展充足的系統(tǒng)軟件調(diào)查是為網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)價(jià)根據(jù)和方式 的挑選、評(píng)定內(nèi)容的執(zhí)行打下基礎(chǔ)。調(diào)研內(nèi)容最少應(yīng)包含業(yè)務(wù)流程發(fā)展戰(zhàn)略及管理方案、關(guān)鍵的業(yè)務(wù)流程作用和規(guī)定；網(wǎng)絡(luò)架構(gòu)與網(wǎng)絡(luò)空間，包含內(nèi)部聯(lián)接和外界聯(lián)接、系統(tǒng)軟件界限；關(guān)鍵的硬件配置、手機(jī)軟件：數(shù)據(jù)信息和信息內(nèi)容、統(tǒng)和數(shù)據(jù)信息的敏感度；適用和應(yīng)用系統(tǒng)軟件的工作人員。

(5)明確評(píng)定根據(jù)和方式 評(píng)定根據(jù)包含目前國(guó)際性或相關(guān)法律法規(guī)網(wǎng)絡(luò)信息安全規(guī)范、機(jī)構(gòu)的制造行業(yè)主管部門的業(yè)務(wù)管理系統(tǒng)的規(guī)定和規(guī)章制度、機(jī)構(gòu)的信息管理系統(tǒng)互連企業(yè)的安全性規(guī)定、機(jī)構(gòu)的信息管理系統(tǒng)自身的實(shí)用性或特性規(guī)定等。依據(jù)網(wǎng)絡(luò)信息安全評(píng)定風(fēng)險(xiǎn)性根據(jù)，綜合性考慮到網(wǎng)絡(luò)信息安全評(píng)定的目地、范疇、時(shí)間、實(shí)際效果、評(píng)定員工素質(zhì)等要素，挑選實(shí)際的風(fēng)險(xiǎn)性計(jì)算方式，并根據(jù)機(jī)構(gòu)業(yè)務(wù)流程執(zhí)行對(duì)系統(tǒng)優(yōu)化運(yùn)作的要求，明確有關(guān)的評(píng)定剡斷根據(jù)，使之可以與機(jī)構(gòu)環(huán)境和安全性規(guī)定相一致。

(6)制訂評(píng)定計(jì)劃方案評(píng)定計(jì)劃方案的內(nèi)容一般包含精英團(tuán)隊(duì)機(jī)構(gòu)（評(píng)定精英團(tuán)隊(duì)組員、組織架構(gòu)、人物角色、義務(wù)等）、工作規(guī)劃（各環(huán)節(jié)的工作職責(zé)、工作中方式、工作成效等）、及其項(xiàng)目實(shí)施的時(shí)間進(jìn)度分配等。

(7)得到最大管理人員的適用由于評(píng)定必須資金和人力資源的適用，高管務(wù)必說(shuō)明對(duì)評(píng)定主題活動(dòng)的適用，對(duì)資源配制作出服務(wù)承諾，并對(duì)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)價(jià)工作組授予充足的支配權(quán)，網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)價(jià)主題活動(dòng)才可以順利開(kāi)展。

在搞好風(fēng)險(xiǎn)評(píng)價(jià)的準(zhǔn)備工作以后，還必須對(duì)公司的當(dāng)今的網(wǎng)絡(luò)信息安全系統(tǒng)軟件開(kāi)展財(cái)產(chǎn)鑒別、威協(xié)鑒別和易損性鑒別。值得一提的是，公司假如要確保評(píng)定全過(guò)程如期完成而且風(fēng)險(xiǎn)評(píng)價(jià)結(jié)果真實(shí)可信，最重要的一點(diǎn)是要最先對(duì)于公司的網(wǎng)絡(luò)信息安全管理方面制訂一個(gè)風(fēng)險(xiǎn)評(píng)價(jià)對(duì)策。好的風(fēng)險(xiǎn)評(píng)價(jià)對(duì)策是風(fēng)險(xiǎn)評(píng)價(jià)實(shí)體模型是不是設(shè)計(jì)方案取得成功的重要，另外，一個(gè)好的風(fēng)險(xiǎn)評(píng)價(jià)對(duì)策必須包含公司網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)性造成的誘因及其開(kāi)展風(fēng)險(xiǎn)評(píng)價(jià)實(shí)際操作的范疇和目地。