测评工作的开展可能会给被测信息系统带来一定风险，测评方应在测评开始前及测评过程中及时进行风险识别。在测评过程中，面临的风险主要包括以下方面：

    在测评工作正式开始之前，测评方和被测单位需要以委托协议的方式，明确测评工作的目标、范围、 人员组成、计划安排、执行步骤和要求以及双方的责任和义务等，使得测评双方对测评过程中的基本问题达成共识。

    测评相关方应签署合乎法律规范的保密协议，规定测评相关方在保密方面的权利、责任与义务。

  现场测评之前，测评方应与被测单位签署现场测评授权书，要求测评相关方对系统及数据进行备份，采取适当的方法进行风险规避，并针对可能出现的事件制定应急处理方案。

    在测评活动开展前，需要对被测信息系统的密码应用方案进行评估，通过评估的密码应用方案可以作为测评实施的依据。

测评准备活动

方案编制活动

现场测评活动

分析与报告编制活动

测评准备活动是开展测评工作的前提和基础，主要任务是掌握被测信息系统的详细情况，准备测评工具，为编制密评方案做好准备。

方案编制活动是开展测评工作的关键活动，主要任务是确定与被测信息系统相适应的

测评对象测评指标

测评检查点及测评内容等

形成密评方案

为实施现场测评提供依据

备周则意怠，常见则不疑。阴在阳之内，不在阳之对。太阳，太阴。

--胜战计 瞒天过海

按语：

阴谋作为，不能于背时秘处行之。夜半行窃，僻巷杀人，愚俗之行，非谋士之所为也。