首页/安全/等保与合规速查/综合得分与测评结论分档
测评与整改57 条

综合得分与测评结论分档

按标准评分方法对测评项折算得分并加权汇总,结论常见分为优、良、中、差四档;具体分档与算法以现行标准与测评机构报告为准。

等保与合规速查安全更新于 2026-10-13

分数与结论怎么看

测评按标准评分方法对每个测评项折算得分,再按权重汇总出综合得分,结论通常分为优、良、中、差四档。分数不是评价运维水平的绝对值,而是本次测评范围内条款覆盖度的量化结果:技术类条款通常权重集中,几个高风险问题就足以把结论拉下一档。

常见分档(以标准为准)

档次综合得分含义
优90 分及以上条款覆盖充分,问题项少
良80 分至 89 分整体达标,存在少量缺失
中70 分至 79 分多项缺失,需系统整改
差低于 70 分面性问题,需要重点整改

得分影响因素

得分影响因素
# 决定分数的主要是三类因素
1 不符合项数量与分布(技术类权重通常较集中)
2 部分符合项占比(常见按折半折算得分)
3 高风险问题的影响(如远程明文、日志缺失、备份无演练)
# 提高分数的有效路径:先关掉高风险的不符合项

分档与后续动作

  • 优:保持现有机制,重点做持续性证据归档
  • 良:针对少量不符合项做专项整改,下一年度复测验证
  • 中:制定分批整改计划,优先高低风险项
  • 差:需要系统级整改,通常伴随重新梳理制度与架构
各地区的报送与合格线要求可能不同:有的行业或属地要求结论达到特定档位才算通过,编制年度计划前先确认本地口径。
把分数当唯一目标容易跑偏:监管与检查关注的是持续合规状态,高分但问题复现比中档但持续改进更危险。
想提高结论档位,最划算的顺序是:先关闭高风险的不符合项,再把大量的部分符合项补足证据,最后才考虑为少量低风险项投入预算。
报告里的问题清单比分数更值得逐条研究:它写明了判定依据与缺失的证据,直接按清单派工整改,比重新自查一遍效率高得多。

易错点

  • 冲着高分做表面整改:高风险问题不解决,结论与后续复查都过不去
  • 把分数当唯一目标:监管看的是持续合规而不是一次得分
  • 只盯不符合项数量不看分布:技术类集中失分同样会拉低结论
  • 拿不同机构、不同范围的得分横向比较:测评范围不同,分数不可直接比

数据来源与参考

  • GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》评分方法
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌