界定范圍 分析業(yè)務、使命 識別約束 法律 法規(guī) 政策 合同 識別風險 記錄需求 獲得客戶對需求的認可
了解組織機構的業(yè)務和使命 確定信息系統(tǒng)面臨的風險 識別適用的保護策略