（1）检查安全管理制度的完善程度和执行情况。

（2）检查系统帐户的权限设置，有无弱口令和多余的授权。

（3）检查系统漏洞及修补情况。

（4）检查系统审计及日志，观察有无异常

（5）检查网络设备设置，网络安全隔离情况。

（6）使用专用软件对系统漏洞和弱口令进行检查。

（7）使用网络扫描软件对网络进行扫描，检查网络拓扑情况及网络漏洞。

（8）邀请第三方安全评价机构进行评价，徼请第三方如网络完全公司，资深黑客进行网络评价。