# §0测评依据24 9

LLMS index: [llms.txt](/wikis/llms.txt)

---

旧版：
~~测评依据：~~
~~(1)	GB/T 22239-2019：《信息安全技术 网络安全等级保护基本要求》（以下简称《基本要求》）~~
~~参考依据：~~
~~(1)	《中华人民共和国网络安全法》~~
~~(2)	GB 17859-1999：《信息安全技术 计算机信息系统安全保护等级划分准则》~~
~~(3)	GB/T 20984-2022：《信息安全技术 信息安全**风险评估**方法》~~
~~(4)	**GB/T 28449-2018**：《信息安全技术 网络安全等级保护测评过程指南》~~
~~(5)	**GB/T 22239-2019**：《信息安全技术 网络安全等级保护基本要求》~~
~~(6)	GB/T 25058-2019：《信息安全技术 网络安全等级保护实施指南》~~
~~(7)	**GB/T 22240-2020**：《信息安全技术 网络安全等级保护定级指南》~~
~~(8)	**T/ISEAA 001-2020**：《网络安全等级保护测评高风险判定指引》~~
~~参考资料：~~
~~(1)	《XXX系统安全等级保护定级报告》~~
~~(2)	《XXX单位网络安全等级保护测评项目合同书》~~

```
为什么不引用**28448**了？猜测是公司在检查内容基础上定义了判断标准和方法。
28448\28449现状分析（对测评方）
25058/25070方法指导（对建设方）
22239/安全要求
22240/安全等级
```

> 测评依据
《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）（以下简称《基本要求》）
《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019)
> 参考依据
《中华人民共和国网络安全法》
GB17859-1999：《计算机信息系统安全保护等级划分准则》
GB/T20984-2022：《信息安全技术信息安全风险评估方法》
GB/T28449-2018：《信息安全技术网络安全等级保护测评过程指南》
GB/T25058-2019：《信息安全技术网络安全等级保护实施指南》
GB/T22240-2020：《信息安全技术网络安全等级保护定级指南》公网安[2025]2391号：《网络安全等级保护测评高风险判定实施指引(试行）》
> 参考资料
《XXX系统网络安全等级保护定级报告》
《XXX有限公司网络安全等级保护测评项目合同书》