国家信息安全测评认证(23)

国家信息安全测评认证

6.2 评估系统脆弱性的能力

本项要求：

1. 详细描述组织是如何对系统的脆弱性进行评估的，包括所选择的分析方

法、工具，收集、合成系统的脆弱性数据；

2. 提供一份具体项目中关于系统脆弱性评估的相应文档记录，包括系统脆

弱性清单、攻击测试报告等； 3. 文档记录附在该项文字描述之后。