专家评审怎么组织
二级及以上系统的定级通常需要组织专家评审:在初步等级确定之后、备案之前进行,由网络安全与业务领域专家审查定级对象的边界划分、受侵害客体与侵害程度的论证、等级结论的自洽性,评审意见要留痕归档。评审不是走形式——专家提出的调整事项,在后续备案与测评中都会被对照检查。
基本信息
| 时机 | 初步等级确定后、备案之前 |
|---|---|
| 专家组 | 网络安全与业务领域专家(组成按属地要求) |
| 提交材料 | 定级报告、系统拓扑与业务说明、专家名单与签到表 |
| 产出 | 专家评审意见、意见采纳与修改说明 |
| 审查重点 | 对象边界、要素分析、结论自洽性 |
| 留痕要求 | 签到表、意见表、修改说明齐备 |
典型使用场景
- 首次定级的专家评审组织
- 等级调整或对象边界变化时重新评审
- 集团多系统统一评审的组织安排
- 备案材料提交前的评审意见闭环检查
- 迎检时说明定级论证过程与依据
评审材料清单
评审材料清单
# 定级报告(对象、边界、要素分析、等级结论)
# 系统拓扑与业务说明
# 专家名单与签到表
# 评审意见表(含意见采纳与修改说明)审查重点与常见问题
| 审查点 | 应说明内容 | 常见问题 |
|---|---|---|
| 对象边界 | 系统边界、接口与责任主体 | 与其他系统混在一起说不清 |
| 要素分析 | 受侵害的客体与侵害程度 | 直接给出等级而没有论证 |
| 结论自洽 | 等级与要素分析相互对应 | 结论与分析不匹配 |
| 意见闭环 | 采纳与否的理由 | 只有结论没有修改说明 |
评审意见中的调整事项要闭环:修改后的定级报告与备案材料必须保持一致,否则窗口会按材料不一致处理。
签到表、专家名单与评审意见的时间线对不上,材料真实性会被质疑,这类瑕疵在检查中很难解释。