对比
| 维度 | 等保测评 | 渗透测试 |
|---|---|---|
| 目标 | 核查条款落实情况 | 验证可利用漏洞与防护有效性 |
| 依据 | GB/T 22239 / 28448 | 授权范围与测试合同 |
| 输出 | 测评报告（结论 + 问题） | 渗透测试报告（漏洞 + 利用链） |
| 用途 | 合规判定与整改 | 安全加固与风险验证 |
渗透测试须取得书面授权并限定范围；测试发现的高危漏洞应按应急流程处置。
渗透测试与等保测评的区别与衔接
等保测评以条款核查为主、渗透测试按需开展；渗透测试是验证边界防护有效性的补充手段，需要单独授权与专业实施。
易错点
- 把渗透测试当等保必选项：按需开展，合同与授权要写清范围
- 渗透报告发现的高危漏洞不处置：风险持续暴露
数据来源与参考
- GB/T 28448-2019（测评方法）
- 渗透测试实践规范