组成测评团队：包含测评组织人员、企业技能人员等，保证团队具有专业相关常识和技能。

  剖析体系特色：依据搜集的材料，剖析信息体系的事务功用、网络结构、数据流向等特色。

  文档查看：对信息体系的安全办理制度、操作手册等文档进行审阅查看，评价其合规性。

  技能测评：选用缝隙扫描、浸透测验、安全装备查看等技能办法，对信息体系的物理安全、网络安全、主机安全、使用安全、数据安全等方面做检测。

  人员访谈：与信息体系的办理人员、技能人员、运维人员等进行访谈，了解体系的安全办理和运转状况。

  编制测评陈述：编撰具体的测评陈述，包含测评概述、测评成果、安全问题剖析、整改主张等内容。