收集和分析初始数据，包括： - 识别潜在的信息泄露渠道； - 制定信息保护系统的要求； - 编写项目（报告）文档。