本文件提供了在證券期貨業信息系統建設過程中開展滲透測試的整體流程，同時提供了在滲透測試
策劃、滲透測試設計、滲透測試執行、滲透測試總結、滲透測試風險管理等環節如何保障測試質量、控制安全風險的操作指南。
本文件適用于證券期貨行業機構開展信息系統滲透測試過程中的滲透測試策劃、滲透測試設計、滲透測試執行、滲透測試總結及滲透測試風險管理等工作，可供其他金融機構參考。