A、评价终端用户计算过程的管理、管理、程序和终端用户支持；

B、确定终端用户计算过程的应用程序、开展应用程序风险排列，并对控制情况进行文件处理和测试；

C、审查培训情况，用户满意程度和数据的所有权；

D、评价实物安全性，逻辑安全性、备份和恢复情况。