安全测试外包是指企业将自身信息系统、软件产品或网络环境等的安全测试工作委托给专业的第三方安全服务机构进行。

​

服务内容
安全评估服务：包括网络架构安全评估，分析整体网络拓扑结构安全隐患及面临的内外部威胁；网络设备、安全设备安全评估，考察其配置、使用状况及有效性、安全性；主机服务器系统安全评估，检查主机系统与数据库系统的漏洞情况。
安全巡检服务：针对信息系统进行定期巡检，提供安全设备、服务器系统、网络设备等周期性巡检服务，通过安全扫描服务，使用自动化工具和在线检测平台测试和识别安全漏洞和脆弱性，有的还会提供渗透测试服务，对业务系统进行人工渗透测试，直观体现安全风险现状。
安全加固服务：对检测中发现的系统安全问题提交加固措施和建议，包括主机系统配置加固、主机中间件配置加固、数据库安全配置加固以及应用安全加固等。
应急演练与响应服务：编制安全应急预案，并针对预案进行模拟应急演练，同时提供 7×24 小时远程安全响应服务和规定时间内的现场应急响应服务。
培训指导服务：开展网络安全意识培训，内容包括安全标准、政策法规解读，信息安全意识等。