测评要求管什么
GB/T 28448-2019 规定各级测评指标、测评对象、测评方法与判定尺度，是现场测评与报告出具的直接依据。它与基本要求配套使用，把「应当做什么」的条款转化为可核查的测评项，每个测评项都写明测评对象、测评实施步骤与判定标准，因此它既是测评机构的工作手册，也是被测评方自查时的对照表。
基本信息
| 标准号 | GB/T 28448-2019 网络安全等级保护测评要求 |
|---|---|
| 作用 | 统一测评指标、测评对象、测评方法与判定尺度 |
| 判定结果 | 符合 / 部分符合 / 不符合 / 不适用 |
| 配套标准 | GB/T 28449-2018 测评过程指南（流程） |
| 使用方 | 测评机构出具报告的依据；被测评方用于自查与整改对标 |
单项测评判定口径
单项测评判定口径
# 四种判定结果的含义
符合 要求项全部落实，有可核查证据
部分符合 要求项部分落实（按评分方法折算得分）
不符合 要求项未落实或存在明显缺失
不适用 该要求项对当前对象不适用（需说明理由）自查怎么用这份标准
| 步骤 | 做法 | 产出 |
|---|---|---|
| 选取条款 | 按系统等级与涉及的扩展要求取测评项 | 适用测评项清单 |
| 确定对象 | 列出主机、数据库、网络与安全设备、应用 | 测评对象清单 |
| 逐项自查 | 按测评实施步骤核查并留证据 | 自查记录与问题清单 |
| 预判判定 | 对照判定口径预判符合情况 | 整改优先级 |
| 补齐证据 | 把缺的记录与配置补齐 | 证据索引 |
把测评要求当新增要求是误解：它是基本要求的测评化解释，整改目标仍以基本要求条款为准，两者指向同一套能力。
测评对象漏项（漏掉数据库、中间件、网络设备）会导致报告结论被复核质疑，往往需要补充测评并重新出具报告。