准备活动交什么
测评准备活动的目标是让测评机构理解系统:提交系统资料与制度记录、确认测评对象与边界,避免现场才发现资料缺失。要交的基本是四类材料——系统资料(拓扑图、资产清单、部署与配置说明)、管理资料(制度文件、岗位与责任说明)、运行记录(日志样例、备份与演练记录、变更记录)、合规材料(备案证明、上次测评报告与整改记录)。
基本信息
| 阶段目标 | 让机构理解系统,确认对象与边界 |
|---|---|
| 系统资料 | 拓扑图、资产清单、部署与配置说明 |
| 管理资料 | 制度文件、岗位与责任说明 |
| 运行记录 | 日志样例、备份与演练记录、变更记录 |
| 合规材料 | 备案证明、上次测评报告与整改记录 |
| 自查要求 | 材料与实际一致,用近期变更单回扫 |
典型使用场景
- 测评项目启动时的资料交付
- 机构发来的资料收集表填写
- 系统变更后的资料更新
- 上次测评问题的整改材料准备
- 内部自评估与外部测评的资料复用
准备材料清单
准备材料清单
# 系统资料:拓扑图、资产清单、部署与配置说明
# 管理资料:制度文件、岗位与责任说明
# 运行记录:日志样例、备份与演练记录、变更记录
# 合规材料:备案证明、上次测评报告与整改记录
# 提交前:用近三个月的变更单回扫资料是否最新资料类别与常见问题
| 类别 | 应有内容 | 常见问题 |
|---|---|---|
| 系统资料 | 拓扑、资产清单、配置说明 | 与实际部署不一致 |
| 管理资料 | 制度与职责说明 | 版本过旧或无发布记录 |
| 运行记录 | 日志、备份、演练、变更 | 缺日期或记录不连续 |
| 合规材料 | 备案证明、测评报告 | 过期或名称不一致 |
材料与实际不一致比材料缺失更麻烦:先自查一遍再提交,现场被发现不一致会牵连其他条款的判定。
提交前用近三个月的变更单回扫一次资料,确保拓扑、资产与制度都是最新版本,比现场临场解释高效得多。