等保 2.0 基础50 条

CII 年度检测评估要点

CII 运营者应自行或委托机构每年至少开展一次网络安全检测评估；评估发现的问题要整改，结果按要求报送保护工作部门。

年度评估工作包

1 确定评估范围与系统边界
2 选择评估机构并签订协议（明确范围与保密）
3 现场检测（配置核查、漏洞扫描、按需渗透验证）
4 输出评估报告与问题清单
5 组织整改与复测
6 结果报送保护工作部门并归档

送报时限与评估内容以本行业保护工作部门的具体规定为准。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌