排期参考
| 时间 | 动作 |
|---|---|
| 1 月 | 上年度总结；备案信息与系统清单核对 |
| 3-4 月 | 等保测评排期（提前 2-3 个月联系测评机构） |
| 5-6 月 | 数据合规审计计划启动；密评/安全评估排期 |
| 9-10 月 | ISO 内审与管理评审（认证/监督审核前） |
| 11-12 月 | 应急演练、培训考核、次年预算与计划 |
季度固定动作
季度固定动作
账号与权限复核（含外包与离职账号）
日志审阅报告（含异常处置闭环）
漏洞扫描与修复跟进
供应商与外包复核、备份恢复抽检年度合规日历：把常规动作排进月份
合规工作有强周期性：备案核对、测评、密评、审计、演练与培训按年度排期，季度动作（账号复核、日志审阅、供应商复核）固定进日历，避免临时抱佛脚。
易错点
- 测评与预算不同步：临时预算审批拖期错过窗口
- 只排年不排季：周期动作容易遗忘
数据来源与参考
- GB/T 22239-2019
- ISO/IEC 27001:2022
- 中华人民共和国网络安全法