❓等保Wiki

等保 2.0 与密评的标准依据库：国标 22239 基本要求、22240 定级指南、28448 测评要求、28449 测评过程指南、高风险判定指引与测评报告编制要点。

少于1分钟

等保测评与密评的「标准依据库」：把散落在国标、团标与指导书中的规则整理成可检索条目，回答「依据什么测、按什么判、报告怎么写」三类问题。

测评依据与制度

§0测评依据24-9：现行测评依据清单与适用关系
国标22239-2019-基本要求-控制点要求项测评对象：等保 2.0 基本要求控制点 ↔ 测评对象映射
国标22240-2020-定级指南：安全保护等级怎么定
国标28448-2019-测评要求-检查内容：逐控制点的现场测评检查内容
国标28449-2018-测评过程指南：测评准备、方案编制、现场测评、报告编制四阶段流程

判定与报告

联盟团标-网络安全等级保护测评高风险判定指引（2025版）：高风险项怎么判（81 条判例，含云计算/移动互联/物联网/工业控制扩展判例），配套等保与密评高风险项判定标准
联盟团标-高风险判定指引（2020版·已过时）：2020 版 T/ISEAA 001—2020 存档，判例口径已被 2025 版取代
§0.1重大风险隐患：重大风险隐患情形梳理
在沪等保-立整立改测评项与重大风险隐患判定案例（试行）：在沪自律委口径——24 项测评过程中必须整改的立整立改测评项 + 26 个不触发重大风险隐患的判定案例（严重性/高发性口径与适用边界）
§4测评报告的编制和审核要点：报告怎么写、审什么，配套等级测评报告模板与使用说明
§2测评指导书开发要点和审核要点、§3测评方案的编制和审核要点

密评（商用密码应用安全性评估）

§1密码应用基础知识：国密算法与密码应用基础
流程与测评要点见密评流程指南

相关板块

🪬技术部分测评：按测评对象的现场核查命令与判定
🥜安全加固：高风险项对应的加固整改措施
🧭评估指南：面向搜索意图的流程类指南
密径题库：等保密评考点在线刷题

在沪等保测评立整立改测评项与重大风险隐患判定案例指引（试行）

在沪测评机构自律委员会两份试行口径改编：24 项高风险建议立整立改测评项（测评过程中必须整改，含标准章条、触发情形、适用定级对象）+ 26 个「不触发重大风险隐患」判定案例（严重性/高发性不成立口径与适用边界），与联盟团标高风险判定指引（2025版）、公网安〔2025〕1001号配套使用。

联盟团标网络安全等级保护测评高风险判定指引（2025版）

等保测评高风险判定指引（2025 送审讨论稿，中关村信息安全测评联盟）：81 条判例——通用 42 条（全部对齐 L2/L3 指标码）+ 云计算 16 + 移动互联 10 + 物联网 4 + 工业控制 9，每条含判例编号、标准要求、适用范围、问题描述、可能的缓解措施、整改建议与风险等级，附 GB/T 28448-2019 检查点对照表。