一、請各資通系統管理人員依據昨日教育訓練的進度填復資訊資產清冊、風險評鑑工作表兩表：
（一）資訊資產清冊：文件編號 ISMS-P-003-01
（二）風險評鑑工作表：文件編號 ISMS-P-004-01

二、填表說明：
（一）資訊資產清冊： 該系統所牽涉之五大類，舉例以下項目：人員類可包含單位主管、管理人、委外廠商；資訊類可包含契約、系統文件；硬體類可包含伺服器、個人電腦；軟體類可包含應用系統或套裝軟體；環境保護類可包含一般辦公區域。細節請參考文件ISMS-P-003資訊資產管理程序書。
（二）風險評鑑工作表： 將上述資訊資產清冊所列出的所有項目填入ISMS-P-004-01風險評鑑工作表，做風險評鑑(評估與分析)，弱點與威脅名稱可以參考ISMS-W-002資通安全風險評鑑量化標準書。