二、制定实施方案
实施方案应当由测试方与客户之间进行沟通协商。一开始测试方提供一份简单的问卷调查了解客户对测试的基本接收情况。内容包括但不限于如下：
● 目标系统介绍、重点保护对象及特性。
● 是否允许数据破坏？
● 是否允许阻断业务正常运行？
● 测试之前是否应当知会相关部门接口人？
● 接入方式？外网和内网？
● 测试是发现问题就算成功，还是尽可能的发现多的问题？
● 渗透过程是否需要考虑社会工程？
● ……
在得到客户反馈后，由测试方书写实施方案初稿并提交给客户，由客户进行审核。在审核完成后，客户应当对测试方进行书面委托授权。这里，两部分文档分别应当包含如下内容：
● 实施方案部分：
.……
● 书面委托授权部分：
……
文章来源于领测软件测试网 https://www.ltesting.net/
