找出風險，讓改善有次序、有依據。
按網站或系統的業務風險，規劃安全風險評估與審計，涵蓋約定的技術檢查、控制措施及文件證據，提供改善建議與覆測安排。
盤點資產、資料及系統邊界。
按授權範圍檢查設定、權限及應用風險。
整理發現及證據，提出可跟進的建議。
核對修復結果並記錄剩餘風險。
雲端資源有人規劃，日常營運有人跟進。
安全連線，由選證到續期都照顧。
繁忙時段之前，先看清系統承載能力。
