信息安全风险评（píng）估

系（xì）统安（ān）全性评估

信息系统安全性（xìng）评（píng）估（gū）

    信息系统安全（quán）性评估是获（huò）得组织机构（gòu）的安全现（xiàn）状（zhuàng）与（yǔ）安全目标之间安全差距的（de）过程，评估（gū）的方（fāng）法和手段可以根据预（yù）期的安全（quán）保（bǎo）障和业（yè）务（wù）的关键性来确定，如图所（suǒ）示。

信息系统渗（shèn）透性测试

      渗透测试 (Penetration Test) 是指渗透测（cè）试方（fāng）模拟黑客使用的（de）漏洞（dòng）发现（xiàn）技术（shù）和（hé）攻击手段对目标网络、系统、主机（jī）、应用的安全性进行深入（rù）探测，发现系统最脆弱环节的过（guò）程。