信息安全測試是一個(gè)統(tǒng)稱的概念，一般包含信息系統(tǒng)風(fēng)險(xiǎn)評估、等級保護(hù)測評和涉密系統(tǒng)測評三項(xiàng)。為了避免因?yàn)橄到y(tǒng)自身漏洞給客戶帶來損失，通過信息安全測試的辦法可幫助客戶提高系統(tǒng)在軟件或項(xiàng)目中的安全質(zhì)量。

信息安全測評對信息安全模塊、產(chǎn)品或信息系統(tǒng)的安全性進(jìn)行驗(yàn)證、測試、評價(jià)和定級，目的在于規(guī)范它們的安全特性。其作用在于通過驗(yàn)證、測試、評估信息模塊/產(chǎn)品/系統(tǒng)的各種關(guān)鍵安全功能、性能以及運(yùn)維使用情況，發(fā)現(xiàn)模塊、產(chǎn)品或者系統(tǒng)在設(shè)計(jì)、研發(fā)、生產(chǎn)、集成、建設(shè)、運(yùn)維、應(yīng)用過程中存在的信息安全風(fēng)險(xiǎn)、發(fā)生或可能發(fā)生的信息安全問題，鑒定產(chǎn)品質(zhì)量，監(jiān)控系統(tǒng)行為，警示安全風(fēng)險(xiǎn)，保障網(wǎng)絡(luò)與信息安全。