一、 整體環境中存有多少弱點與分佈狀況
二、瞭解每個弱點風險，去評估整體風險狀況
三、瞭解弱點存在類別，去評估需要特別加強弱點類型的維護
四、瞭解每台主機弱點存在狀況
五、安全修補之機制建立
資料來源：http://www.dragonsoft.com.tw/doc/2004_risk.php
