为了充分了解药监局网络系统当前所面临的网络安全威胁状况，需要模拟黑客攻击实际的发生过程进行渗透测试，所以需要对药监局的信息系统进行抽样扫描，在获得安全扫描报告的基础上，在用户的许可和控制范围内，对某些信息系统进行重点的渗透测试。渗透测试的结果将和工具扫描的结果一起为下一步的综合风险评估提供重要数据。渗透测试将作为安全威胁评估的一个重要组成部分，并为测试目标系统和目标网络的安全状况提供最有力的证据。