| 文件 | 委托书 + 合同 + 保密协议 + ROE |
|---|---|
| 范围 | 资产清单确认 + 归属核验 |
| 执行 | 联系表 + 窗口 + 应急流程就绪 |
开工前检查
开工前检查
□ 授权文件齐全且在有效期
□ 资产清单与实测目标一致
□ 联系人电话互验通过
□ 数据处置与清理要求明确
□ 工具与人员合规材料齐备把这张清单固定为项目启动模板，每次打钩后再动手。
授权检查清单
开工前逐项核对授权闭环：文件、范围、时间、联系人、数据约定、工具合规，全部就绪才执行。
易错点
- 清单未做完就“先跑个扫描”
- 授权文件缺失项靠后续补，留下合规瑕疵
数据来源与参考
- PTES 渗透测试执行标准
- 通用安全服务管理实践