信息系统上线前信息办会对信息系统进行安全评估。由信息办组织相关技术人员和第三方网络安全公司对系统建设方进行访谈,查验系统验收安全相关文档,对系统进行漏洞扫描和渗透测试,全面排查信息系统整体安全风险,并最终形成安全评估报告,从技术角度为系统可能存在的安全风险提出修复或加固意见。通过安全评估可有效减少系统的安全风险,提升系统的整体安全性。