资料包结构
资料包结构
01 合规证明：备案证明、上次测评报告、整改报告
02 技术资料：拓扑图、资产清单、IP 规划、安全策略说明
03 制度文件：安全策略、管理制度、操作规程（现行版）
04 运行记录：日志样例、备份记录、演练记录、变更单
05 人员与培训：岗位说明、任命文件、培训签到与考核
06 合同协议：运维外包、云服务、安全服务协议测评/迎检资料包清单
资料包按三类准备：合规证明、技术资料、管理记录；打包成电子目录并保持与现场实际一致。
易错点
- 资料与实际不符：现场一核查就露馅，访谈与证据互相矛盾
- 资料散乱无目录：测评与检查效率极低，容易漏项
数据来源与参考
- GB/T 28449-2018（文档审查）
- GB/T 22239-2019（管理类条款）