判定规则怎么理解
每个测评项按实际落实情况判定：要求项全部落实且有可核查证据为符合，部分落实为部分符合，未落实或存在明显缺失为不符合，对当前对象不适用的为不适用。判定结论会写明证据与差距，整改时可以直接照记录派工，因此看懂判定依据比争论档次更有价值。
判定记录格式
判定记录格式
# 一条典型的判定记录长这样
测评项：三级-安全计算环境-身份鉴别 a)
判定：部分符合
证据：已配置口令复杂度策略；未启用登录失败锁定
整改建议：启用账户锁定与失败计数策略
# 读法：证据 ＝ 已查到什么，差距 ＝ 缺哪一部分四种结论的整改含义
- 符合：保持现状，注意保留证据以便下次复核
- 部分符合：补齐缺失部分即可销项，通常是优先处理对象
- 不符合：需要补措施或补证据，个别情况下要改架构
- 不适用：核对该对象是否真的不涉及，理由充分的可以不再整改
不适用要有充分理由支撑，例如技术架构中确实不存在该对象；理由写得随意（如简单一句「没有此需求」）容易被复核推翻。
把部分符合直接当不符合处理会造成整改资源错配：先看清差距大小，再决定投入，能省下大量预算。
判定差异怎么应对
| 情形 | 应对方式 | 注意事项 |
|---|---|---|
| 意见分歧在证据理解 | 补充说明并现场演示 | 以可核查事实为准，不靠口头解释 |
| 证据当时未提供 | 限期补充材料后申请复核 | 留意报告出具前的补充窗口 |
| 对象范围划分不同 | 核对资产清单与边界说明 | 范围变化会影响多项判定 |
| 条款理解有讨论空间 | 请测评机构说明判定依据 | 保留沟通记录，避免口头承诺 |
判定记录是可以直接派工的整改依据：把每条记录的「差距」部分抽出来做成任务清单，责任人和验收标准都能确定下来。