测评公告(2025年第4号).docxVIP

测评公告(2025年第4号)

一、关于开展2025年度信息系统网络安全等级保护测评工作的公告

为落实《中华人民共和国网络安全法》第二十一条及《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）的规定，确保各单位第三级及以上信息系统按期完成年度等级保护测评，现将2025年度测评工作安排公告如下。各单位应在规定时限内完成自查、报送与整改，逾期未完成将按第五部分所述程序处理。

二、测评范围与对象

本次测评覆盖纳入等级保护定级备案的全部信息系统，按等级分类如下：

系统等级

数量（估算）

测评频次要求

本年度是否必测

第三级

42个

每年1次

是

第二级

67个

建议每2年1次

上次测评在2023年及以前的必测

未定级系统

约15个

不适用

须在6月30日前完成定级备案

范围界定规则：

1.第三级系统必须全数纳入本年度测评，不得以任何理由延期；

2.第二级系统中，凡承载个人信息超过10万条或日均活跃用户超过1万人的，必须按二级要求开展测评；

3.本年度完成重大改版、迁移上云或架构调整的系统，无论等级高低，必须重新测评；

4.已列入下线计划的系统，可凭下线批复文件申请豁免，豁免申请须在4月30日前提交（见第五部分）。

三、工作时间安排

测评工作分四个阶段推进，各阶段时间节点与产出物如下：

阶段

时间

主要工作

交付产出

责任主体

第一阶段：自查与报送

3月1日至