依据《**/* **********信息安全技术 网络安全等级保护测评要求》、《**/* **********信息安全技术 网络安全等级保护基本要求》、《**∕* **********信息安全技术 网络安全等级保护测评过程指南》、《信息系统安全等级保护测评准则》、《**/* **********信息安全技术信息安全风险评估方法》等标准规范的要求，通过访谈、检查、测试(由具备软件测试（高级）资质的高级测评师进行功能测试、漏洞扫描和渗透测试等)等技术手段对应用系统进行等级测评。测评的内容包括但不限于以下内容： （*）安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个方面的安全测评； （*）安全管理测评：安全管理机构、安全管理制度、安全管理人员、安全系统建设和安全系统运维等五个方面的安全测评； （*）系统整体测评：控制间测评、层面间测评、区域间测评、系统结构安全测评。