1、需求分析阶段：这一阶段，评价人员会与系统使用者、设计人员进行沟通，了解系统的功能需求、安全需求和性能需求，还会深入了解系统的威胁模型，确定系统面临的各种威胁和攻击方式，通过分析需求和威胁，评价人员可以确定评价的重点和范围。2、设计评估阶段：这个阶段主要是对系统的设计进行评估，判断其是否符合安全标准。3、实施验证阶段：在此阶段，主要是验证安全设计的实施是否有效，是否在系统中发挥了应有的作用。