审计人员可以在和客户达成正式协议之前对目标系统进行渗透测试，来提高渗透测试的效率。

 在测试过程中，在没有得到客户明确许可的情况下，测试人员不 得进行超出测试范围越过已约定范畴的安全测试。

 测试人员应当遵守测试计划所明确的安全评估的时间期限

测试人员应当遵循在测试流程里约定的必要步骤。