aovenus的专栏-测试新时代（微信公众号：测试新时代）

原创 【学习笔记】信息安全测评

1、什么是信息安全测评？信息安全测评（testing and assessment of information security）,指测评人员在系统工程指导思想下，遵守国家有关标准、规范和流程，通过设计各种测评案例，对一个信息系统的安全性能和功能进行“标准符合性”论证的过程。2、测评过程关心的问题系统设计方案是否遵守国家有关标准？系统设计方案是否得到严格执行？系统建成后是否达到设计方案的要求？系统是否出现方案中未指明的错误等等。