物理安全
评估公司的物理方面工作环境、资产设备和其他基础设施的安全。例如，发生暴力事件或地质灾害等不可抗力或者其他情况下的断电断网等。
战略安全
评估公司的商业战略是否具有风险，包括企业的市场定位、竞争力、盈利模式等。
品牌形象安全
评估企业形象，品牌，产品和服务是否具有充分的保护方案，是否具有应对公司突发事件的完备机制，以防止公司的形象和声誉受损。
运维安全
评估公司的网络防御系统是否有足够的防护措施来防止黑客攻击、病毒侵入、信息泄露或者其他网络风险，以及公司的数据保护策略和数据恢复计划。
资金安全
评估公司的财务状况，包括流动资金，应收账款和偿还债务的能力。
税务安全
评估公司的税务策略是否合法，是否有风险暴露在可能的税务稽查中。包括消费者个人充值下的税票。
用工安全
评估员工的各类权益是否得到保障，以及企业是否有良好的企业文化和员工培训体系，防止人力资源风险（例如商业秘密外泄、欺诈和贪污）。
外部合作安全
评估与供应商和客户的各种合作中有无重大的履约风险。例如，头部或大量供应商或客户的运营情况或品牌形象受损可波及影响公司自身的安全。
用户权益安全
评估是否存在严重侵犯用户权益的风险情况。例如因虚假宣传或侵犯个人信息数据权益等情形发生大量或高额用户纠纷争议等。
合规安全
评估各类业务的合规性风险，例如内容（自行发布的或作为平台发布的）涉低俗涉黄涉政问题、部分业务需取得有关资质备案而未取得（无法取得、办理中暂未取得、取得有瑕疵、未注销、未变更）等。该部分宜结合业务板块进行分类处理。
