1.2 信息安全测评政策法规和规范性文件

政策法规、标准规范是开展信息安全测评工作的依据之一，本节介绍与信息安全风险评估、信息安全等级保护测评、商用密码应用与安全性评估、渗透测试等信息安全测评工作相关的主要政策法规文件和规范性文件。信息安全测评从业人员应具备充分的信息安全法律法规意识，掌握必要的信息安全法律法规知识。