主要包括物理（机房）、网络（网络结构、网络设备、安全设备）、主机（操作系统、数据库）、应用（应用软件、中间件）、数据六个层面。还需进行工具测试和渗透测试（如有特殊原因，客户可以选择不进行，但需签署自愿放弃验证声明）。