首页/安全/等保与合规速查/测评准备活动:单位要交什么材料
测评与整改57 条

测评准备活动:单位要交什么材料

准备阶段的目标是让测评机构理解系统:提交系统资料与制度记录,确认测评对象与边界,避免现场才发现资料缺失。

等保与合规速查安全更新于 2026-10-13

准备活动交什么

测评准备活动的目标是让测评机构理解系统:提交系统资料与制度记录、确认测评对象与边界,避免现场才发现资料缺失。要交的基本是四类材料——系统资料(拓扑图、资产清单、部署与配置说明)、管理资料(制度文件、岗位与责任说明)、运行记录(日志样例、备份与演练记录、变更记录)、合规材料(备案证明、上次测评报告与整改记录)。

基本信息

阶段目标让机构理解系统,确认对象与边界
系统资料拓扑图、资产清单、部署与配置说明
管理资料制度文件、岗位与责任说明
运行记录日志样例、备份与演练记录、变更记录
合规材料备案证明、上次测评报告与整改记录
自查要求材料与实际一致,用近期变更单回扫

典型使用场景

  • 测评项目启动时的资料交付
  • 机构发来的资料收集表填写
  • 系统变更后的资料更新
  • 上次测评问题的整改材料准备
  • 内部自评估与外部测评的资料复用

准备材料清单

准备材料清单
# 系统资料:拓扑图、资产清单、部署与配置说明
# 管理资料:制度文件、岗位与责任说明
# 运行记录:日志样例、备份与演练记录、变更记录
# 合规材料:备案证明、上次测评报告与整改记录
# 提交前:用近三个月的变更单回扫资料是否最新

资料类别与常见问题

类别应有内容常见问题
系统资料拓扑、资产清单、配置说明与实际部署不一致
管理资料制度与职责说明版本过旧或无发布记录
运行记录日志、备份、演练、变更缺日期或记录不连续
合规材料备案证明、测评报告过期或名称不一致
材料与实际不一致比材料缺失更麻烦:先自查一遍再提交,现场被发现不一致会牵连其他条款的判定。
提交前用近三个月的变更单回扫一次资料,确保拓扑、资产与制度都是最新版本,比现场临场解释高效得多。

易错点

  • 临时拼凑资产清单:与现场核查结果对不上,测评范围反复调整
  • 上年度问题清单不提供:同一问题重复出现,判定会更严
  • 提交旧版拓扑与制度:现场核对不一致,影响整体可信度
  • 材料无目录无编号:机构翻阅成本高,容易漏项

数据来源与参考

  • GB/T 28449-2018《信息安全技术 网络安全等级保护测评过程指南》
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌