从信息资产、威胁识别到风险处理，建立可执行的信息安全基础。
从账号生命周期、最小权限到事件响应，建立可审查的安全控制。
从危险源识别、控制层级到员工参与，建立职业健康安全管理基础。
从能源基线、计量到节能行动，建立可持续的能源绩效管理基础。
从过程目标、证据到纠正措施，建立可持续改进的质量管理基础。
从环境因素识别、合规义务到运行控制，建立可跟踪的环境管理基础。