從選擇負責工廠安全的人員或小組開始。這個小組或者負責人員需要回答評估中的問題來幫助了解企業中的哪些方面可能更易受到攻擊。在完成評估時需要同時考慮潛在的內部和外部的威脅。評估的結果應該是保密的，這樣就不會為未來的攻擊提供幫助。