国家信息安全测评认证(20)

本项应包括以下十一项内容：

1. 评估系统安全威胁的能力 2. 评估系统脆弱性的能力 3. 评估安全对系统的影响的能力 4. 评估系统安全风险的能力 5. 确定系统的安全需求的能力 6. 确定系统的安全输入的能力 7. 进行管理安全控制的能力 8. 进行监测系统安全状况的能力 9. 进行安全协调的能力

10. 进行检测和证实系统安全性的能力 11. 进行建立系统安全的保证证据的能力