2026信息系统安全保障能力评估业务白皮书-中国信息安全测评中心.docx

信息系统安全保障能力评估业务白皮书

中国信息安全测评中心

2026年9月

-1-

第1章工作背景

随着数字化转型全面深入推进，云计算、大数据、物联网、工业互联网等新技术广泛落地，各类信息系统承载着组织核心业务与敏感数据，境外渗透窃密、网络攻击、数据泄露、供应链风险等安全威胁日趋复杂多变，传统单点安全检查、漏洞扫描模式已无法全面衡量机构长期、体系化的安全治理水平。

当前《网络安全法》《数据安全法》《反间谍安全防范工作规定》等一系列法律法规相继落地实施，既明确要求运营者建立常态化安全保障机制，压实核心要害领域的反间谍安全防范责任，也推动安全防护从被动应急转向主动体系化能