调研，资产识别与分类，资产赋值

威胁识别，威胁分析，威胁赋值

技术类脆弱性分析，管理类脆弱性分析，脆弱性赋值

已有安全措施评估

风险综合识别，风险计算，风险评价