找出风险，让改善有次序、有依据。
按网站或系统的业务风险，规划安全风险评估与审计，涵盖约定的技术检查、控制措施及文件证据，提供改善建议与覆测安排。
盘点资产、资料及系统边界。
按授权范围检查设定、权限及应用风险。
整理发现及证据，提出可跟进的建议。
核对修复结果并记录剩余风险。
云端资源有人规划，日常营运有人跟进。
安全连线，由选证到续期都照顾。
繁忙时段之前，先看清系统承载能力。
