以信息安全技术和管理标准为依据，制定统一的安全配置原则和合规评价准则，形成可执行的信息安全配置原则。

及时发现网络与信息系统中存在的登录漏洞、拒绝服务漏洞、缓冲区溢出、蠕虫后门、意外情况处置错误等安全漏洞，消除因系统自身安全漏洞引发的安全缺陷。

实时主动发现冗余账户、弱口令、配置脆弱、非法进程、安全漏洞、异常端口等安全配置脆弱性，消除因人为疏忽造成的安全缺陷。