第一次使用 Security ISMS，
大概会发生什么？

先把“空间”搭好，让后面的控制、文档和风险都有地方落。

• 你需要做：在官网点击 Start free trial，用工作邮箱注册，并在邮箱里完成验证码验证。
• TechNET 会做：为你创建一个独立的租户（tenant）、默认管理员账号，并记录基本公司信息。
• 结果：你可以用管理员身份登录 Portal，看到一个“空框架”的工作空间。

这一步是把你对自己业务的认知，翻译成标准可以理解的结构。

• 你需要做：按照引导回答关于产品类型、客户类型、数据敏感度、云环境等问题。
• TechNET 会做：把这些答案映射到统一控制库，再按 ISO 27001 附录 A 和 SOC 2 信任服务准则做匹配和优先级划分。
• 结果：生成一套初始控制清单，以及和这些控制关联的文档骨架和任务。

这一刻起，你不再面对一堆空白文档，而是一个可以慢慢填满的“地图”。

• 你需要做：在 Portal 里查看控制列表、文档模板和风险视图，勾选已经到位的控制，标记优先级。
• TechNET 会做：把这些状态变化同步到视图中，让你随时看到“哪些已经有了、哪些还缺、哪些正在做”。
• 结果：你有了一份可以带去和管理层、顾问或审计师讨论的“当前状态快照”。