1.1 信息安全测评相关业务概念

信息安全测评不是简单的某个信息安全特性的分析与测试，而是通过综合测评获得具有系统性和权威性的结论。即通过信息安全风险评估、信息安全等级保护测评、商用密码应用与安全性评估、渗透测试等信息安全测评业务来系统客观地检测、评价信息安全产品和信息系统安全及其安全程度。