本文件提供了在證券期貨業(yè)信息系統(tǒng)建設(shè)過程中開展?jié)B透測試的整體流程，同時提供了在滲透測試策劃、滲透測試設(shè)計、滲透測試執(zhí)行、滲透測試總結(jié)、滲透測試風險管理等環(huán)節(jié)如何保障測試質(zhì)量、控制安全風險的操作指南。 本文件適用于證券期貨行業(yè)機構(gòu)開展信息系統(tǒng)滲透測試過程中的滲透測試策劃、滲透測試設(shè)計、滲透測試執(zhí)行、滲透測試總結(jié)及滲透測試風險管理等工作，可供其他金融機構(gòu)參考。