现状调查与风险评估的主要工作任务：

□  对组织信息安全管理现状进行全面系统的调查，为风险评估提供充分的信息；

□  识别信息资产；

□  信息资产估价；

□  威胁、薄弱点的识别与评价；

□  现有安全控制的确认；

□  安全风险测量及优先等级的确定。