弱点识别及评估,包括技术性弱点和非技术性弱点;按照组织的业务运作流程来识别需要保护的信息资产,并根据估价原则对信息资产进行估价;危险材料识别一识别哪些东西是容易引发安全事故的材料,如易燃或爆炸性材料等,找出它们的所在位置和数量,处理的方法是否适当。-/gjijfe/-