以信息安全技術和管理標準為依據，制定統一的安全配置原則和合規評價準則，形成可執行的信息安全配置原則。

及時發現網絡與信息系統中存在的登錄漏洞、拒絕服務漏洞、緩沖區溢出、蠕蟲后門、意外情況處置錯誤等安全漏洞，消除因系統自身安全漏洞引發的安全缺陷。

實時主動發現冗余賬戶、弱口令、配置脆弱、非法進程、安全漏洞、異常端口等安全配置脆弱性，消除因人為疏忽造成的安全缺陷。