| 资质 | 选择在公安机关备案或公布名录内的等级测评机构 |
|---|---|
| 合同 | 明确测评范围、时间、保密义务、报告格式与交付物 |
| 配合 | 提前准备材料清单、访谈人员与现场环境 |
| 复测 | 整改后安排复测与报告更新 |
委托前后检查点
委托前后检查点
核对机构资质与项目人员资格
确认测评范围与备案系统一致
约定现场计划与资料清单
明确整改后复测安排测评机构选择与配合要点
选择具备等级保护测评能力的机构；注意机构与本单位是否有利害关系，签好保密与工作范围条款，提前对齐测评计划与配合资源。
易错点
- 只看报价选机构：档期紧、报告质量差，返工成本更高
- 让测评机构顺带做整改实施：独立性与报告可信度会受质疑
数据来源与参考
- 《信息安全等级保护管理办法》（公通字〔2007〕43 号）