本文件提供了在證券期貨業(yè)信息系統建設過程中開展?jié)B透測試的整體流程，同時提供了在滲透測試
策劃、滲透測試設計、滲透測試執(zhí)行、滲透測試總結、滲透測試風險管理等環(huán)節(jié)如何保障測試質量、控制安全風險的操作指南。
本文件適用于證券期貨行業(yè)機構開展信息系統滲透測試過程中的滲透測試策劃、滲透測試設計、滲透測試執(zhí)行、滲透測試總結及滲透測試風險管理等工作，可供其他金融機構參考。