为了方便开展业务，融资1租赁公司应当制作合同范本，并要求业务拓展部门熟知合同范本的内容。合同范本的制作应当由***律师会同融资1租赁公司的风险控制部共同制作，力求***大程度匹配公司的经营需求、经营能力、主营业务方向、风险控制目标等。制作融1资租1赁合同的范本应当遵循依法、权利义务对等、配套文件齐全、分类明确的原则。

风险评估的操作范围

可以是整个***，也可以是***中的某一部门，或者***的信息系统、特定系统组件和服务。影响风险评估进展的某些因素，包括评估时间、力度、展开幅度和深度，都应与***的环境和安全要求相符合。***应该针对不同的情况来选择恰当的风险评估途径。实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三种。

采用基线风险评估

***根据自己的实际情况(所在行业、业务环境与性质等)，对信息系统进行安全基线检查(拿现有的安全措施与安全基线规定的措施进行比较，找出其中的差距)，得出基本的安全需求，通过选择并实施标准的安全措施来消减和控制风险。所谓的安全基线，是在诸多标准规范中规定的一组安全控制措施或者惯例，这些措施和惯例适用于特定环境下的所有系统，可以满足基本的安全需求，能使系统达到一定的安全防护水平。***可以根据以下资源来选择安全基线