管理层面安全风险评估

 安全管理机构组织架构评估

 安全管理制度完善与合理性评估

 人员安全管理相关体制评估

 系统安全建设管理体制评估

 系统安全运维管理体制评估

技术层面安全风险评估

 物理层安全风险评估

 网络层安全风险评估

 系统层安全风险评估

 数据层安全风险评估

网络架构安全风险评估

 根据《网络架构评估弱点检查清单》对网络架构的脆弱性进行识别；

 通过人工检查和工具检查对网络架构的脆弱性进行识别；

 形成《网络架构安全评估报告》

渗透测试

 根据行业安全最佳化实践的Checklist内容，检查操作系统、数据库、WebServer程序的各项配置和运行状态；

 对应用完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全作深入的探测，发现系统最脆弱的环节；

 包括对应用服务器、应用软件、数据库、网络设备进行渗透测试。