首页/安全/等保与合规速查/等保文档体系:制度、记录与证明
等保 2.0 基础50 条

等保文档体系:制度、记录与证明

迎检与测评看三类材料:管理制度(有发布与修订)、运行记录(培训、备份、演练、变更)、合规证明(备案证明、测评报告)。

等保与合规速查安全更新于 2026-10-13

三类材料是什么

迎检与测评看三类材料:制度类(安全策略、管理制度、操作规程,要有发布与修订记录)、记录类(培训、备份、演练、变更、审批等运行记录,要有日期与签字)、证明类(备案证明、测评报告、检测报告,要在有效期内且名称一致)。三类材料的失分点各不相同,按类别与年度分册归档,维护成本最低。

基本信息

三类材料制度类、记录类、证明类
制度类要点现行版本加历史版本,有发布与修订记录
记录类要点有日期、有签字,可追溯到具体系统与设备
证明类要点在有效期内,主体名称与系统名称一致
归档建议按类别与年度分册,配电子目录索引
高频失分制度无发布记录、记录缺签字、证明过期

典型使用场景

  • 年度迎检前集中整理材料
  • 测评进场前的材料预交付与自查
  • 制度改版后的版本与生效日期管理
  • 运行记录(备份、演练、变更)的日常归档
  • 合同与协议类材料的到期提醒与续签

归档结构建议

归档结构建议
# 01_制度(现行版本 + 历史版本)
# 02_记录(按年度分册:培训、备份、演练、变更、审批)
# 03_测评与整改(报告、问题清单、整改证据)
# 04_备案与检查(备案证明、检查意见、整改回复)
# 05_合同与协议(运维外包、云服务、安全服务)

三类材料对照

类别示例常见失分点
制度类安全策略、运维操作规程无发布与修订记录
记录类日志样例、审批单、演练记录缺日期与签字
证明类备案证明、测评报告过期或系统名称不一致
记录类材料集中在检查前补写,字迹、日期与系统日志容易互相矛盾;按月或按季度归档的成本远低于临检前赶工。
材料散落在个人电脑与聊天记录里,现场找不齐会直接影响判定;团队共享盘加编号目录是基础要求。

易错点

  • 检查前集中补记录:日期与日志矛盾,材料真实性会被质疑
  • 制度只有现行版没有修订记录:无法证明评审与发布环节已落实
  • 证明类材料过期未更新:备案或测评证明失效,影响合规结论
  • 材料无编号与目录:现场抽取效率极低,容易漏项

数据来源与参考

  • GB/T 22239-2019(管理类条款)
  • GB/T 28449-2018(测评证据要求)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌