2.其次，根據收集到的標準和框架，做壹個詳細的評測清單。該清單包括需要評估的控制項目、要求和指標，以及相應的評估方法和標準。
3.然後確定評估流程和時間計劃，對清單中的每個控制項進行分析，確定評估方法和技術，安排評估時間，確保評估能夠覆蓋整個信息安全體系。
4.然後，明確考核的責任和任務，保證考核的實施和監督，按照制定的清單進行考核，檢查各控制項是否符合要求，記錄考核結果和問題。
5.然後對評估結果進行分析，總結成評估報告。報告包括評估的目的、方法和結果，並根據評估結果制定改進方案和實施信息安全措施。
6.最後，對實施的改進措施進行監督和跟蹤，以確保措施的有效性和持續改進。