测评报告存在不符合项，整改后是否需要重新测评？报告能直接用于其他项目吗？

测评报告出现不符合项是正常情况，不等于整个项目失败。运营者应根据报告逐项分析原因、制定整改计划、完成整改并提交复测或整改验证材料。复测的重点通常是验证风险是否得到有效控制，而不是重新进行全部测评，但具体以测评机构、合同约定和主管要求为准。对于无法立即整改的重大风险，应采取临时缓解措施、制定风险处置计划和完成期限，并保留相应证据。

案例：某企业最初使用共享管理员账号，安全设备无法准确追溯操作人员。整改时并未只创建几个普通账号，而是建立账号申请、审批、分配、定期复核和离职回收流程，同时修改审计策略，对关键操作形成完整记录，复测时该问题得到有效关闭。

方案应分为立即控制和长期治理：立即控制可以包括限制访问、关闭无用端口、增加监控、隔离风险资产和加强备份；长期治理则应完善制度、配置基线、人员职责、变更审批和定期检查机制。对于暂时不能彻底修复的问题，应有经批准的例外审批、补偿性控制、明确责任人和到期时间。测评报告包含系统架构、资产和风险信息，通常只适用于本系统及本次测评范围，不能直接复制给其他项目；但可以将其中的模板、问题整改方法和安全建设经验复用于新系统。