為了能夠順利進行風險評估，應根據以下方面進行：

　　1. 識別適合ISMS要求的風險評估方法

　　2. 《信息安全風險評估程序》中定義風險接受的準則和可接受的風險級別

　　3. 《信息安全風險評估程序》中要包含可比較的和可再現的風險評估方法