可遵循的資產保護
　　我們要保護什么？
　　我們有什么？
　　我們用他來做什么？
　　我們需要保護他們嗎？
　　在安全事件降臨時，我們優先保護什么？
　　我們所保護的資產是組織的核心資產嗎？
　　在一個合理的成本情況下，我們需要放棄什么？