网络（软件）安全测评依据网络安全等级保护2.0系列标准相关要求，对信息系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个层面进行测评。
通过测评，对照相应安全等级保护要求进行差距分析，排查系统安全漏洞和隐患并分析其风险，制订出整改建议措施，出具测评报告，并按照公安部制定的要求完成信息系统网络安全等级保护定级备案工作。
web信息系统安全测试是指有关验证应用程序的安全等级和识别潜在安全性缺陷的过程，主要是测试应用程序层的安全，包括两个层面：
一是应用程序本身的安全性。
一般来说，应用程序的安全问题主要是由软件漏洞导致的，这些漏洞可以是设计上的缺陷或是编程上的问题，甚至是企业开发人员预留的后门；
二是应用程序的数据安全，包括数据存储安全和数据传输安全两个方面。
一般来说，对安全性要求不高的软件，其安全性测试可以混在单元测试、集成测试、系统测试里一起做。
但对安全性有较高需求的软件，则必须做专门的安全测试，以便在破坏之前预防并识别软件的安全问题。
主要目的是查找软件自身程序设计中存在的安全隐患，并检查应用程序对非法侵入的防范能力, 根据安全指标不同测试策略也不同。
软件安全检测的作用:
为了避免因为系统自身漏洞给客户、公司集团带来损失同，为了数据安全，为了防范黑客攻击，通过软件安全检测可帮助客户提高系统在软件或项目中的安全质量，同时可用于产品市场推广、政府项目安全支撑验收方面顺利通过等。
腾创软件测评中心，一家拥有CMA认证的第三方软件测评公司，具备为企业提供软件测试、安全测试的服务能力，出具的软件测试报告（包括软件登记测试报告、科技项目验收测试报告、科技成果鉴定测试报告、性能测试报告、确认测试报告、软件安全测试报告等）均可在全国范围内通用。