标签：服务器漏洞

1. 明确评估目标与范围 - 确定评估对象：是单一服务器、整套云主机群，还是托管的物理机。 - 定义安全目标：是否关注已知漏洞（CVE）、配置缺陷、还是合规性（ISO27001、KISA准则）。 - 输出：一页范围文档（Who/What/When/Where/Why），便于后续授权和合同写入。 2. 收集供应商与资产清单 - 列表内容：供应商