人工評估（手工檢查）是對工具評估的一種補充, 它不需要在被評估目標系統上安裝任何軟件，對目標系統的運行和狀態沒有任何影響，在不允許安裝軟件進行檢查的重要主機上顯得非常有用。安全專家對各主機系統、服務器、業務系統、數據庫以及各種應用服務器在內的目標系統進行人工評估。