ネットワーク図やシステム図を見ながらセキュリティ上の問題点を教えてください。

自社で導入する計画の新規導入システムをネットワーク図やシステム図を見ながらセキュリティ上の問題点を教えてください。 具体的に ・どの部分に問題があるのか ・なぜ問題になるのか ・どのような被害につながる可能性があるのか ・どのような対策が必要なのか ・発表時にどのように説明すればよいのか ・IDとパスワードだけの認証になっていないか ・多要素認証が必要ではないか ・一般利用者と管理者の権限が適切に分離されているか ・退職者や不要になったアカウントが残っていないか ・パスワードを安全な形式で保存しているか ・ログイン失敗回数の制限が設定されているか ・インターネットから重要なサーバーへ直接アクセスできないか ・通信や個人情報が暗号化されているか ・操作履歴や不正アクセスのログが保存されているか ・バックアップや障害発生時の復旧方法が準備されているか など簡単にレポートをお願いします。 自社にサーバー立てており今回SaaSサービスを計画しておりますが開発ベンダーのシステム図や ネットワーク図を見てもよくわかりません。 セキュリティ上どこに問題があるのかをご指摘願います。