信息安（ān）全（quán）风险评估

系统（tǒng）安全性评估

信（xìn）息系统安全性评估

    信息系统安（ān）全性评估是获得组织机构的安（ān）全现状（zhuàng）与安全目标之（zhī）间安全差距（jù）的过程，评估的方法和手（shǒu）段（duàn）可以根据预（yù）期的安全保障和业务的（de）关键性来确定，如（rú）图（tú）所示（shì）。

信息系（xì）统渗透性（xìng）测（cè）试

      渗透（tòu）测试 (Penetration Test) 是（shì）指渗透（tòu）测试方模拟黑（hēi）客使（shǐ）用的漏洞发现技术和（hé）攻（gōng）击手（shǒu）段对目（mù）标网络、系统、主机、应用的（de）安全性进行深入探测，发现系统最脆弱环节的（de）过程。