信息安全风险评估

系统安全性评估

信息系统安全性评估（gū）

    信息系统安全（quán）性评估（gū）是获得组织机（jī）构的（de）安（ān）全（quán）现状与（yǔ）安全目标之间安全差距（jù）的过程，评（píng）估的（de）方法和手段可以根据预（yù）期（qī）的安全保障和业务的关键（jiàn）性来确定，如图所示。

信息系统渗透性测试

      渗透测（cè）试 (Penetration Test) 是指渗透测试方（fāng）模拟黑客（kè）使（shǐ）用的漏洞发（fā）现技（jì）术和攻击（jī）手段对目标网络（luò）、系统（tǒng）、主机（jī）、应用的（de）安全性进行深（shēn）入探测（cè），发现系统最脆弱环节的（de）过（guò）程（chéng）。