等级保护测评需要准备哪些资料？测评期间是否需要暂停业务？

Question

Accepted Answer

客户通常需要准备系统建设方案、网络拓扑图、资产清单、用户及权限清单、数据分类分级结果、服务器和终端配置资料、安全管理制度、应急预案、日常巡检记录、漏洞整改记录及等级保护备案材料等。

涉及云平台、托管系统或外联系统的，还应提供服务合同、责任划分和安全服务说明。现场测评一般按照约定的测试窗口执行，主要核查配置、策略、日志和访谈资料，不会无故要求长时间停止业务，但可能需要使用测试账号或在安全维护窗口进行漏洞验证。

涉及数据导出、日志抽查或应急演练时，应提前明确范围、用途、保存期限和脱敏措施。正式测评前，建议由双方确认测试计划、应急联系人及回退方案。