本文件提供了在银行信息系统中开展互联网渗透测试的整体流程以及流程各个环节中保障测试质量、 控制测试风险的指南。本文件适用于银行互联网渗透测试的策划、 设计、 执行、 总结， 也供保险、 证券等其他金融行业参考。