7.3　報告

在測試結果分析完成之后，應生成包括系統安全問題、漏洞及其改進建議的報告。安全測試結果可用于以下幾個方面：

a) 作為實施改正措施的參考；

b) 制定改進措施以修補確認的漏洞；

c) 作為測評系統運營單位為使系統滿足安全要求而采取改進措施的基準；

d) 用以測評系統安全要求的實現狀況；

e) 為改進系統的安全而進行的成本效益分析；

f) 用來加強其他生命周期活動，如風險評估等；

g) 用來滿足網絡安全等級保護測評的報告要求。