测评怎么配合
等级测评由测评机构主导、运营使用单位配合完成，流程按 GB/T 28449-2018 分为测评准备、方案编制、现场测评、报告编制四个阶段。单位侧的准备质量直接决定测评效率：资料齐全、接口人明确、现场窗口安排合理，通常能压缩一半以上的沟通成本；反之经常出现现场等账号、等权限、等人员的情况。
单位侧配合动作
单位侧配合动作
# 四个阶段各自要做什么
准备阶段：确定接口人、收集系统资料、协调访谈人员
方案阶段：确认测评范围与对象清单、确认现场窗口
现场阶段：安排陪同、提供账号与配置、当日确认记录
报告阶段：确认问题清单、制定整改计划准备材料清单
| 材料 | 用途 | 常见缺项 |
|---|---|---|
| 定级备案材料 | 确认等级与测评依据 | 备案信息未更新 |
| 资产清单 | 确定测评对象范围 | 漏掉数据库与中间件 |
| 拓扑与边界说明 | 范围界定与网络类核查 | 拓扑与实际不一致 |
| 制度与记录 | 管理类条款核查 | 有制度无执行记录 |
| 账号与权限清单 | 访问控制类核查 | 现场临时找账号 |
现场配合要点
- 统一接口人：所有沟通由一个入口，避免多部门口径不一致
- 错峰安排：避开业务高峰与变更窗口，减少对生产的影响
- 现场确认：每天收工前确认当日核查记录与遗留事项，避免事后争议
- 账号准备：为核查准备好受控的临时账号，测完即回收
- 证据同步：当场记录配置位置与截图路径，方便整改时定位
测评机构与被测单位之间要保持独立性：测评机构不应参与本方系统的整改实施，否则报告独立性与认可度都会受影响。
现场测评通常包含核查与测试两类活动，涉及扫描或验证性测试前必须取得书面授权并约定时间窗口，避免影响生产业务。