信息安全（quán）风险评估

系统安（ān）全性评（píng）估

信息系统安全（quán）性评估

    信（xìn）息系统安全性评估是获（huò）得（dé）组织机构的安全现状与安全目标之间安全差（chà）距的（de）过程，评估的方法和手段可（kě）以根据（jù）预期的安全（quán）保障和业务（wù）的关键性来确（què）定，如图（tú）所示。

信（xìn）息系统渗透性测（cè）试（shì）

      渗透（tòu）测试 (Penetration Test) 是指渗（shèn）透测试（shì）方模拟黑客使（shǐ）用的漏洞发现技术和（hé）攻击手段对目标网络、系（xì）统、主机、应用（yòng）的安（ān）全（quán）性进行深入探测，发（fā）现系（xì）统最脆弱环节的过程。