ISO27001认证网络信息安全风险评价，是执行风险评价的前提条件，以便确保评定全过程的可操控性及其评定結果的普遍性，在网络信息安全风险评价执行前要开展充足的提前准备。

(1)明确评定目标明确风险评价的总体目标，为网络信息安全风险评价的全过程出示导向性。

网络信息安全要求是一个机构为确保其业务流程一切正常、合理运行而务必做到的网络信息安全规定，根据剖析机构务必合乎的有关相关法律法规、机构在工作流程中对网络信息安全等的安全性、一致性、易用性等层面的要求，来明确网络信息安全险评定的总体目标。

(2)明确评定范畴明确的ISO27001网络信息安全风险评价将会只对于机构所有财产的一个非空子集，评定范畴务必确立。

叙述范畴最重要的是针对评定界限的叙述。

评定的范畴可能是单独系统软件或是是好几个关系的系统软件比较好的方式 是依照物理学界限和逻辑性界限来叙述一次风险评价的范畴。

(3)建立评定精英团队创立专业的评定精英团队承担实际实行机构的网络信息安全风险评价。

精英团队组员应包含评定企业领导干部、评定权威专家、技术专家，还应当包含高管、各个部门、人力资源管理、IT系统和来源于客户的意味着。

(4)开展系统软件调查系统软件调查是明确被评定目标的全过程。

开展充足的系统软件调查是为网络信息安全风险评价根据和方式 的挑选、评定內容的执行打下基础。

调研内容最少应包含业务流程发展战略及管理方案、关键的业务流程作用和规定；网络架构与网络空间，包含內部联接和外界联接、系统软件界限；关键的硬件配置、手机软件：

数据信息和信息内容、统和数据信息的敏感度；适用和应用系统软件的工作人员。

(5)明确评定根据和方式 评定根据包含目前国际性或相关法律法规网络信息安全规范、机构的制造行业主管部门的业务管理系统的规定和规章制度、机构的信息管理系统互连企业的安全性规定、机构的信息管理系统自身的实用性或特性规定等。

依据网络信息安全评定风险性根据，综合性考虑到网络信息安全评定的目地、范畴、時间、实际效果、评定员工素质等要素，挑选实际的风险性计算方式，并根据机构业务流程执行对系统优化运作的要求，明确有关的评定剡断根据，使之可以与机构环境和安全性规定相一致。

(6)制订评定计划方案评定计划方案的內容一般包含精英团队机构（评定精英团队组员、组织架构、人物角色、义务等）、工作规划（各环节的工作职责、工作中方式、工作成效等）、及其项目实施的时间进度分配等。

(7)得到最大管理人员的适用由于评定必须资金和人力资源的适用，高管务必说明对评定主题活动的适用，对資源配制作出服务承诺，并对网络信息安全风险评价工作组授予充足的支配权，网络信息安全风险评价主题活动才可以顺利开展。

在搞好风险评价的准备工作以后，还必须对公司的当今的网络信息安全系统软件开展财产鉴别、威协鉴别和易损性鉴别。

值得一提的是，公司假如要确保评定全过程如期完成而且风险评价結果真实可信，最重要的一点是要最先对于公司的网络信息安全管理方面制订一个风险评价对策。

好的风险评价对策是风险评价实体模型是不是设计方案取得成功的重要，另外，一个好的风险评价对策必须包含公司网络信息安全风险性造成的诱因及其开展风险评价实际操作的范畴和目地。