怎么写系统的信息安全风险评估

现在这个系统二十多台机柜，里面是一些磁盘阵列，服务器，路由器，交换机，最外面布了防火墙，防病毒和入侵检测，但是这个系统还没连上外网，我现在只用WVS检测了一下网页漏洞，我应该怎样去检测这个系统的威胁，风险，去写这个信息安全风险评估报告，要十五页以上啊？