執行「風險評鑑」作業，將資產清查、風險評鑑、風險處理相關工作電子表單化。
風險評鑑作業之工作內容應包括下列項目：
1. 建立風險評鑑執行方法
2. 鑑別與評價資訊資產
3. 風險評估與分析
4. 風險處理
5. 產出適用性聲明

(一) 控管資產清查、風險評鑑、風險處理等作業。
(二) 以電子表單或上傳檔案模式控管。
(三) 追蹤執行進度，進度落後，以mail通知。
(四) 缺失矯正須擬定矯正計畫，矯正過程證據的上傳與建檔。
(五) 歷年資料分析。
(六)產製出下列報表：
1.「資產清冊」
2.「風險評鑑報告」。
3.「風險處理計畫」
4.「適用性聲明書（SOA：Statement of Applicability）」

系統可依硬體方式或軟體方式建置，軟體方式必須支援VMWare及VirtualBox等主流虛擬平台，以方便整合於內部應用系統
可支援普通實體機、虛擬機
須至少配1顆CPU
記憶體2GB以上
硬碟500GB
採網頁模式，所安裝之主機需有網卡
亦可採單機模式