控制信息系统,有效性,评估,调整,内部审计,灰盒测试,黑盒测试,漏洞扫描,安全评估,应急响应机制。