从选择负责工厂安全的人员或小组开始。这个小组或者负责人员需要回答评估中的问题来帮助了解企业中的哪些方面可能更易受到攻击。在完成评估时需要同时考虑潜在的内部和外部的威胁。评估的结果应该是保密的，这样就不会为未来的攻击提供帮助。