年度信息安全評估清單的內容如何確定？

2、根據組織的信息安全戰略和目標，確定評估的重點和範圍。

3.根據過去的安全事件和威脅信息，確定需要評估的風險和漏洞。