测评方案编制：对象、指标与方法

测评方案确定三件事：测评哪些对象、用哪些条款作为指标、用什么方法取证；方案经双方确认后，现场按方案执行。

测评对象清单示例

网络设备：核心交换机、边界防火墙、IPS
安全设备：WAF、日志平台、堡垒机
服务器：业务服务器、数据库服务器
数据库与中间件：MySQL、Nginx/Redis
应用系统：Web 应用、后台管理
管理类：制度、人员、建设与运维记录

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌