信息系统等级保护测评配合指南.docx

信息系统等级保护测评配合指南

测评准备阶段

测评的成败往往取决于前期的准备精细度，而非现场测试的几天时间。准备阶段的核心是将被动迎检转化为主动摸底，通过建立跨部门协同机制、全量资产盘点与差距评估，确保系统在测评机构入场前已具备合规基线。

成立配合工作组与定级备案

必须建立由安全主管牵头、各IT运维组长及业务负责人参与的RACI矩阵工作组，在收到测评通知后24小时内召开启动会，明确各阶段责任主体。

组长（决策者）：由分管安全副总或CIO担任，负责审批整改预算与重大业务停机调整方案。

技术执行组（执行者）：由网络管理员、系统管理员、DBA及应用开发负责人组成，负责配置核查、日志导出与漏洞修复。

业