标准的钓鱼邮件测试服务包括三部分：调研分析、测试实施、结果通报。

- 调研分析
为构造具有迷惑性的钓鱼邮件，增加测试的真实性，诱导被测试人员查看并点击钓鱼链接，实施前需进行充分的调研分析，包括客户环境、热点事件、人员安全意识现状等。

- 测试实施
根据调研分析结果，确定和制作钓鱼邮件样例，敲定测试时间及目标对象后，实施定性测试；结束后发送风险提示邮件，并对客户行为数据统计分析，形成钓鱼邮件测试报告。

- 结果通报
对客户组织内人员安全意识输出评估结果并给出提升建议，同时就邮件系统现状提出安全建议。

与标准服务一起构成“邮件系统安全评估-安全意识培训-安全意识考试+钓鱼邮件实测”的完整闭环，形成安全意识提升的完整方案。
- 邮件系统安全评估
对客户邮件系统进行安全评估，分析邮件系统存在的安全风险，给出安全建议。
- 安全意识培训
提供“全面安全意识培训”或“邮件安全专题培训”，形成“培训-考试+实测-培训”的闭环。
- 安全意识考试
为客户组织开展多元化、场景化的安全意识考试，多方位检验人员安全意识。