这份标准解决什么问题
GB/T 25058-2019《信息安全技术 网络安全等级保护实施指南》站在运营使用单位的视角，回答等保工作怎么做、每步由谁负责。它管的是流程与角色分工，不是技术指标：定级、备案、建设整改、测评、监督检查各环节的工作内容与交付物在这份标准里讲清楚，具体的安全技术要求则要回到 GB/T 22239。弄清楚这个分工，能避免在整改方案里引错依据。
基本信息
| 标准 | GB/T 25058-2019 网络安全等级保护实施指南 |
|---|---|
| 视角 | 运营使用单位实施等保的全流程指南 |
| 关键角色 | 运营使用单位、主管部门、监管机关、测评机构 |
| 典型环节 | 定级 → 备案 → 建设整改 → 测评 → 监督检查 → 持续改进 |
| 与 22239 的关系 | 本指南讲流程，技术要求以 GB/T 22239 为准 |
典型使用场景
- 首次做等保：按流程排期，明确每步的输入与交付物
- 整改立项：把测评发现的问题拆成建设整改任务
- 角色分工梳理：分清单位内部、主管部门与测评机构各做什么
- 变更管理：系统扩建或架构调整后同步更新定级与备案信息
- 年度排期：把测评与监督检查纳入年度合规日历
角色分工速览
角色分工速览
运营使用单位：定级备案、建设整改、测评委托、持续运维
主管部门：定级核准、行业要求落地、监督检查配合
公安机关：备案受理、监督检查、违规处置
测评机构：实施等级测评、出具测评报告
协作要点：定级结果与系统边界需各方认可后再进入整改环节与产出
| 环节 | 主要工作 | 产出物 |
|---|---|---|
| 定级 | 确定定级对象、评级、专家评审 | 定级报告 |
| 备案 | 准备材料、提交公安机关 | 备案证明 |
| 建设整改 | 差距分析、方案设计与实施 | 整改方案与记录 |
| 测评 | 委托测评机构实施 | 测评报告与整改台账 |
| 监督检查 | 配合检查、闭环整改 | 整改报告与佐证 |
定级对象划分是后续所有工作的前提：边界划错会导致备案、测评与整改都要重来，建议在定级阶段就与主管部门和测评机构对齐口径。