2025版的网络安全等级保护测评报告模板在等级测评结论、风险分析、内容细化和格式优化等方面进行了调整,主要变化包括:
(1)等级测评结论:修改了等级测评结论的判定依据,不再进行综合得分计算,而是根据符合率,判定等级测评结论为符合、基本符合和不符合。
(2)风险分析:新增“重大风险隐患”分析相关内容,强化对重大风险隐患的关注。
(3)内容细化:对部分章节的问题描述和风险分析进行了更详细的说明。
(4)格式优化:部分章节的格式和表述进行了优化,提升报告的可读性和实用性。
主要变化对比分析
2025版将2021版的“主要安全问题及整改建议”章节修改为“重大风险隐患及整改建议章节”。
渗透测试问题描述细化:
2025版新增了“5.2重大风险隐患分析”章节:
等级测评结论 |
判定依据 |
符合 |
被测系统符合率高于90%,且无重大风险隐患。 |
基本符合 |
被测系统符合率高于60%,低于90%;或者符合率为[90%, 100%]且存在重大风险隐患。 |
不符合 |
被测系统符合率低于60%。 |
注:符合率=单项符合总项数/(该级别要求总项数-不适用项数)*100% |
测算示例:
2021版:综合得分是80.02,等级测评结论是良。
2025版:符合率是83.39%,等级测评结论是基本符合。
其他调整与优化
除了上述主要变化外,2025版模板还对以下内容进行了优化:
格式调整:部分章节的格式进行了优化,提升了报告的整体美观性和可读性。
表述优化:对部分专业术语和表述进行了调整,使其更加符合行业规范。
细节完善:对部分章节的内容进行了补充和完善,确保报告的全面性和准确性。
2025版新增表格第一行和题注的格式要求。
(1)表格第一行:华文仿宋和Times New Roman,加粗,五号,单倍行距,底纹为深色35%。
(2)题注:黑体和Times New Roman,加粗,五号,单倍行距。
变化1 | 具体变化 |
2.1.3网络结构部分 | 优化了网络结构基本情况说明中的应该包含的内容,新增网络边界情况,以及对安全区域划分情况进行了补充说明。 |
变化2 | 具体变化 |
2.3.2.9数据资源部分 |
优化了填写说明,新增“否则删除”。 |
变化3 | 具体变化 |
3.4.6数据资源 |
填写说明中对汇总重要审计数据的位置进行了更具体的说明,2025版中为“重要审计数据在安全管理中心-集中管控进行汇总测评证据”。 |
变化4 | 具体变化 |
3.5安全管理中心 |
对填写说明的表述进行了优化. |
变化5 | 具体变化 |
3.12.1.2漏洞扫描问题描述 |
填写说明新增了“本次测评如果未对被测对象开展漏洞扫描,请提供特殊说明材料,以图片方式提供,说明文件需要有签字、盖章和日期。” |
变化6 | 具体变化 |
安全问题汇总部分 |
对安全问题汇总表中的安全问题进行了优化 |
变化7 | 具体变化 |
整体测评结果汇总部分 |
修改了整体测评结果汇总表中的参考示例。 |
变化1 | 具体变化 |
封面部分 |
2025版报告时间有改动:【2021版】的封面的报告时间是年月,而【2025版】则是年月日。 |
变化2 | 具体变化 |
网络安全等级测评基本信息表部分 |
2025版新增了“统一社会信用代码”。 |
变化3 | 具体变化 |
声明部分 |
2025版新增了备案证明编号。 |
变化4 | 具体变化 |
整体测评部分 |
2025版的安全控制点间安全测评和区域间安全测评均新增了参考示例。 |
变化5 | 具体变化 |
附录A被测对象资产部分 |
网络设备、安全设备、服务器、终端设备、其他系统或设备、系统管理软件/平台以及业务应用系统/平台的调研表中新增“IP地址”字段,并在填写说明中新增“其中IP地址第三段使用“*”代替,例如10.1.*.10”。 |
变化6 | 具体变化 |
附录A被测对象资产部分-业务应用系统/平台 |
填写说明新增“主要功能中应描述其访问途径如通过浏览器、客户端或API接口等”。 |
变化7 | 具体变化 |
附录B上次测评问题整改情况说明 |
新增上次综合得分的说明。 |
变化8 | 具体变化 |
威胁列表 |
根据GB/T 20984-2022更新了威胁列表。 |
原文始发于微信公众号(竞远网络安全):2025版《网络安全等级保护测评报告》与2021版的对比分析
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论