完整流程六步
| 步骤 | 做什么 | 谁负责 | 参考时间 |
|---|---|---|---|
| 1 系统定级 | 确定二级或三级，形成定级报告 | 运营使用单位（可请专家评审） | 数天 |
| 2 备案 | 向公安机关网安部门备案 | 运营使用单位 | 数天至 2 周 |
| 3 差距自查 | 对照标准逐条自查，形成不合格项清单 | 单位自身或服务商协助 | 3–7 天 |
| 4 建设整改 | 补设备、改配置、建制度、留记录 | 单位＋服务商 | 2–8 周（视缺项） |
| 5 测评实施 | 测评机构进场测评，出具报告 | 具备资质的测评机构 | 数个工作日至数周 |
| 6 整改复测 | 不合格项整改后再测 | 单位＋服务商＋测评机构 | 1–3 周 |
最容易拖延的三个环节
- 定级范围没想清：把不该纳入的系统包进来，或该纳入的漏掉，后面反复调整。
- 整改涉及采购：设备选型、比价、到货周期常常比技术整改本身更耗时。
- 制度文件要落地：临时补的制度没有执行记录，评审时站不住，等于白补。
建议的时间安排
如果已经明确要过测评，建议至少提前 2–3 个月启动。这样整改可以从容做到位，也避免临近检查被报价牵着走。
常见问题
测评机构由谁指定？
测评机构应具备相应资质，一般由运营使用单位选择并委托，也可参考主管部门推荐名录。我们可协助准备材料和预检，但测评实施由测评机构完成。
一次测评不合格怎么办？
按报告中的不合格项逐条整改，然后申请复测。常见情况是首次有若干条不符合，整改到位后复测通过。
相关问题
需要人帮你过一次等保？
先给你做一次免费的合规差距体检：说清你现在缺什么、大概要多少预算、按什么顺序补最快。
不推销设备，先出结论。
电话 / 微信同号：0971-6124818