本文件规定了信息系统渗透测试的总则、技术要求和管理要求。
本文件适用于信息系统渗透测试的实施。