從選擇負責工廠安全的人員或小組開始。這個小組或者負責人員需要回答評估中的問題來幫助了解企業(yè)中的哪些方面可能更易受到攻擊。在完成評估時需要同時考慮潛在的內部和外部的威脅。評估的結果應該是保密的，這樣就不會為未來的攻擊提供幫助。