信息安全測(cè)試是一個(gè)統(tǒng)稱的概念，一般包含信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)測(cè)評(píng)和涉密系統(tǒng)測(cè)評(píng)三項(xiàng)。為了避免因?yàn)橄到y(tǒng)自身漏洞給客戶帶來(lái)?yè)p失，通過(guò)信息安全測(cè)試的辦法可幫助客戶提高系統(tǒng)在軟件或項(xiàng)目中的安全質(zhì)量。

信息安全測(cè)評(píng)對(duì)信息安全模塊、產(chǎn)品或信息系統(tǒng)的安全性進(jìn)行驗(yàn)證、測(cè)試、評(píng)價(jià)和定級(jí)，目的在于規(guī)范它們的安全特性。其作用在于通過(guò)驗(yàn)證、測(cè)試、評(píng)估信息模塊/產(chǎn)品/系統(tǒng)的各種關(guān)鍵安全功能、性能以及運(yùn)維使用情況，發(fā)現(xiàn)模塊、產(chǎn)品或者系統(tǒng)在設(shè)計(jì)、研發(fā)、生產(chǎn)、集成、建設(shè)、運(yùn)維、應(yīng)用過(guò)程中存在的信息安全風(fēng)險(xiǎn)、發(fā)生或可能發(fā)生的信息安全問(wèn)題，鑒定產(chǎn)品質(zhì)量，監(jiān)控系統(tǒng)行為，警示安全風(fēng)險(xiǎn)，**網(wǎng)絡(luò)與信息安全。