㈠ 网络安全测试方案
从三个方面来进行
1物理层从承载服务器操作系统（OS）来进行
2网络层从网络构架安全来进行（包括ROUTER SWITCH IDS等）
3应用层根据应用系统进行测试包括数据库，IIS以及具体的应用
㈡ 什么是等保
信息安全等级保护简称就是“等保”
等保的作用：
1、根据等级保护工作得知企业信息管理系统纯在的安全风险和欠缺，开展安全整改后，增强信息管理系统的信息网络安全防护能力，减少系统被各样攻击的危险、保护企业优良的形象。
2、等级保护是我国相关信息安全的基本政策，国家法律法规、相关政策制度规定企业进行等级保护工作。如《信息安全等级保护管理办法》和《中华人民共和国网络安全法》。
3、网络安全等级保护是我国信息安全保障的一项基本制度，是国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。
4、2018年11月9号，国家公安部发布条例，只要企业的系统有收集、储存用户信息的，都需要到当地的网安部门进行备案，一旦系统遭到破坏，信息泄露会对公众、国家造成危害。