为了提升系统的安全保护能力，加强信息安全管理，根据《信息安全等级保护管理办法》、**/* **********《信息安全技术网络安全等级保护基本要求》等法规和标准的要求，在充分了解被测系统的情况下从实际出发，结合该系统的构成特点，确定具体的测评对象，测评指标按安全保护等级二级的相应指标进行和对象选择须符合《**/* ********** 信息安全技术 网络安全等级保护测评要求》标准的相关要求。建立测评方案和测评指导书，通过访谈、检查和工具测试等方式判断该系统安全管理和安全技术的各个方面相对于测评指标的符合程度。针对互联网***应用特点，重点对***应用常见的***和代码注入漏洞、跨站脚本、缓冲期溢出、信息泄漏等进行工具扫描和检测，并对系统进行渗透测试，以发现系统存在的高危漏洞和风险。通过测评、风险评估、安全扫描和渗透测试，准确反映待测信息系统的安全防护能力现状，对发现的问题进行深入分析，提出安全整改建议，帮助我单位对系统进行安全建设和改进，确保被测系统达到安全保护相应能力的要求。最终出具网络安全等级保护测评报告。