釋義：
所謂弱點掃描分析是指使用自動化掃描工具對於網站或資訊系統之安全弱點或漏洞進行大規模的偵測活動，並能提供統計報表及適當修補建議。 機構必須有能力協助組織使用自動化掃描工具，對於組織網站或資訊系統進行大規模的偵測活動，尋找組織資訊安全弱點或漏洞，提供掃描結果統計報表與明確說明，並能提出建議與改善作法。