# 等级测评报告模板与使用说明

> 网络安全等级测评报告模板（2025 版）结构拆解：基本信息表、单项测评、整体测评、风险分析与结论各章怎么填，附下载入口与常见填写错误。

---

LLMS index: [llms.txt](/wikis/llms.txt)

---

等级测评报告是等保工作的最终产出，也是公安监督检查的核心凭证。本文基于《公网安〔2025〕1001 号 附件 3：网络安全等级测评报告模板（2025 版）》拆解报告结构，并给出填写要点。

**模板下载**：[网络安全等级测评报告模板（2025 版）.docx](/wikis/files/公网安〔2025〕1001号-附件3+网络安全等级测评报告模板（2025版）.docx)（更多备案与定级文件见 [💾文件板块](/wikis/docs/file/)）。

## 一、报告整体结构

2025 版报告模板由前置表单、正文七章与附录九项构成：

### 前置表单

| 表单 | 内容要点 |
| --- | --- |
| 网络安全等级测评基本信息表 | 被测对象信息须与**备案证明**完全一致；等级写法为「第 X 级（SxAy）」，不可写成 SAG |
| 声明 | 测评机构资质、报告使用范围与保密声明 |
| 等级测评结论 | 综合得分、风险等级与最终结论（优/良/中/差） |
| 等级测评结论扩展表 | 云计算安全、大数据安全等扩展要求的单独结论 |
| 总体评价 | 对被测系统安全保护状况的文字综述 |
| 主要安全问题及整改建议 | 面向被测评单位的问题清单摘要 |

### 正文章节

1. **测评项目概述**：测评目的、测评依据、测评过程、报告分发范围；
2. **被测对象描述**：系统概述、测评指标（按等级确定）、测评对象清单；
3. **单项测评结果分析**：按「安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心 + 管理五个层面」共 11 组指标展开，每组含已有控制措施汇总与单项结果；另含验证测试（漏洞扫描、渗透测试）与单项测评小结；
4. **整体测评**：控制点间安全测评、区域间安全测评与结果汇总；
5. **安全问题风险分析**：对不符合项做风险定级（高/中/低），高风险项判定规则见 [等保与密评高风险项判定标准](/wikis/docs/assessment-guide/%E7%AD%89%E4%BF%9D%E5%AF%86%E8%AF%84%E9%AB%98%E9%A3%8E%E9%99%A9%E9%A1%B9%E5%88%A4%E5%AE%9A%E6%A0%87%E5%87%86/)；
6. **等级测评结论**：综合得分与结论等级；
7. **安全问题整改建议**：逐问题给出可落地的整改方向。

### 附录

附录 A 被测对象资产、附录 B 上次测评问题整改情况说明、附录 C/D 单项测评结果汇总与记录、附录 E 漏洞扫描结果、附录 F 渗透测试结果、附录 G 威胁列表、附录 H/I 云计算/大数据平台测评及整改情况。

## 二、填写要点与常见错误

逐章编制与审核要点的完整版见 [§4测评报告的编制和审核要点](/wikis/docs/gradeprotectionwiki/4%E6%B5%8B%E8%AF%84%E6%8A%A5%E5%91%8A%E7%9A%84%E7%BC%96%E5%88%B6%E5%92%8C%E5%AE%A1%E6%A0%B8%E8%A6%81%E7%82%B9/)，此处提炼高频错误：

1. **基本信息表与备案证明不一致**：系统名称、等级、备案编号必须逐项对照备案证明材料；
2. **等级表述错误**：正确写法「第三级（S3A3）」（S 为业务信息安全、A 为系统服务安全），定级要素含义见 [国标 22240 定级指南](/wikis/docs/gradeprotectionwiki/%E5%9B%BD%E6%A0%8722240-2020-%E5%AE%9A%E7%BA%A7%E6%8C%87%E5%8D%97/)；
3. **测评对象遗漏**：云上系统需同步覆盖云平台与被测评租户系统，物联网/工控扩展要求需单独列明；
4. **风险分析与单项结果脱节**：单项「部分符合/不符合」必须在第 5 章风险分析中逐条对应，高风险项须说明是否可补偿；
5. **整改建议空泛**：应给出具体控制点与整改路径，可参考 [🥜安全加固](/wikis/docs/reinforce/) 板块按对象组织的加固手册；
6. **附录 B 缺失**：非首次测评的系统必须说明上次测评问题的整改闭环情况，这是监督检查的必查项。

## 三、报告结论怎么读

- 结论由**综合得分**与**风险等级**共同决定：无高风险项且得分较高为「优/良」；存在高风险项时结论不超过「中」，并须限期整改复测；
- 报告交付后被测评单位应组织整改，整改证据与复测记录归档，作为下一年度测评附录 B 的输入；
- 报告分发范围需严格控制，涉敏系统按保密要求管理。

## 四、常见问题（FAQ）

**Q：报告模板每年会变吗？**
A：模板随监管要求修订，2025 版为现行版本（依据公网安〔2025〕1001 号）；编制前建议向测评机构确认最新版本。

**Q：被测评单位需要自己写报告吗？**
A：报告由测评机构编制，但被测单位需配合提供调研表、资产清单、制度文档，并对「被测对象描述」与整改情况真实性负责。

**Q：密评报告和等保报告格式一样吗？**
A：不同。密评报告按密码应用四个层面（物理和环境、网络和通信、设备和计算、应用和数据）组织指标与结论，编制要点可参考 [§4](/wikis/docs/gradeprotectionwiki/4%E6%B5%8B%E8%AF%84%E6%8A%A5%E5%91%8A%E7%9A%84%E7%BC%96%E5%88%B6%E5%92%8C%E5%AE%A1%E6%A0%B8%E8%A6%81%E7%82%B9/) 中的报告通用审核原则。

## 五、延伸阅读

- [等保测评流程与周期详解](/wikis/docs/assessment-guide/%E7%AD%89%E4%BF%9D%E6%B5%8B%E8%AF%84%E6%B5%81%E7%A8%8B%E4%B8%8E%E5%91%A8%E6%9C%9F%E8%AF%A6%E8%A7%A3/)
- [等保与密评高风险项判定标准](/wikis/docs/assessment-guide/%E7%AD%89%E4%BF%9D%E5%AF%86%E8%AF%84%E9%AB%98%E9%A3%8E%E9%99%A9%E9%A1%B9%E5%88%A4%E5%AE%9A%E6%A0%87%E5%87%86/)
- [报告与流程考点刷题 → 密径题库](/miping/)