业务系统上线前，应在具有资质的测试机构进行安全测试，并取得检测合格报告。