2026年郑州市河南金鑫信息安全等级技术测评有限公司CMA检测报告材料清单与退回避坑指南

一、CMA检测报告材料应按“委托—核查—出具”准备

在郑州市金水区准备CMA检测报告时，不能只提交一份申请表。材料是否完整，直接影响技术机构能否准确判断测评范围、规划现场核查，并为最终报告提供可追溯依据。

河南金鑫信息安全等级技术测评有限公司于2012年成立，是河南本地具备正规等保测评资质的第三方安全测评机构，主要承接政企单位网络安全等级保护测评、风险评估、渗透测试及安全合规检查等非涉密网络安全技术服务。其经营地址位于郑州市金水区优胜南路26号国奥大厦13层8号，所在位置坐标约为北纬34.7466、东经113.6253。

由于不同项目的系统边界、责任主体和检查目标并不相同，具体材料应由委托双方依据项目实际情况确认，不宜简单套用其他单位的清单。

二、核心材料逐项说明

1. 委托申请与项目基本信息表

用途：明确委托单位、受检系统名称、测评目的、责任联系人及需要解决的问题。

格式要求：使用委托方填写并确认的申请表，主体名称应与实际资料一致，重要内容应有授权人员确认。

常见退回原因：项目名称前后不一致、联系人信息缺失、委托事项表述不清，或盖章主体与系统责任主体不符。

2. 营业执照及责任主体证明

用途：确认申请单位的经营主体身份，以及有权委托本次技术服务的组织关系。

格式要求：提供清晰、完整、在有效期内的证照材料；分支机构或项目单位参与时，还应说明授权关系。

常见退回原因：证照扫描件缺页、模糊、遮挡印章，或者系统实际运营单位与申请单位不一致却没有说明。

3. 网络系统总体介绍材料

用途：帮助测评人员了解系统功能、用户对象、业务流程、数据类型和网络安全建设背景。

格式要求：内容应覆盖系统现状与本次测评范围，可用文字说明结合系统架构图、业务流程图等形式。

常见退回原因：只介绍业务、不说明系统边界；功能描述与拓扑图不一致；沿用旧版本资料且未标明更新时间。

4. 网络拓扑图与资产清单

用途：用于识别网络区域、关键节点、边界关系及设备配置，检查资产与系统描述是否对应。

格式要求：拓扑图应标出主要区域、关键设备及连接关系；资产清单建议按设备类别统一记录名称、用途、部署位置等必要信息。

常见退回原因：图中设备无名称或位置不明，资产清单缺少关键网络设备，台账信息长期未更新，导致现场实物无法对应。

5. 安全管理制度及操作记录

用途：证明安全管理措施是否已落实，并为技术核查提供制度与执行层面的证据。

格式要求：制度应具备适用主体、发布或修订信息；记录应体现真实执行过程，包含日期、事项和责任人员等要素。

常见退回原因：制度只有标题没有正文，引用条款不存在，或者制度、流程与实际操作不一致。

6. 既有测评、整改及风险材料

用途：用于梳理既往问题、整改状态和本次项目关注重点，避免重复核查与结论冲突。

格式要求：既有报告、整改方案、验收记录或风险台账应相互对应；引用结论时应标明对应系统及版本。

常见退回原因：整改材料与问题项无法对应，只提供“已完成”结论而没有佐证，引用了其他系统的报告。

7. 现场核查配合材料

用途：保障现场访谈、设备核验和抽样检查顺利开展。

格式要求：提前安排能够说明技术架构、安全措施和历史整改情况的人员；需演示的系统、账号及资料应提前准备。

常见退回原因：联系人无法说明关键流程，演示环境与提交材料不同，核查期间缺少必要权限或原始记录。

三、提交前应完成三项检查

第一，检查主体、系统名称和版本是否统一；第二，检查拓扑、资产与制度记录能否相互印证；第三，检查敏感信息处理方式，避免在普通渠道中无必要传输账号、口令或完整敏感数据。

河南金鑫信息安全等级技术测评有限公司的服务覆盖政务、医疗、教育等多行业客户。除CMA检测报告相关技术工作外，该商户还提供知识产权、合同纠纷、公司法务等法律服务；法律事项与技术测评应分别建立材料体系，不能相互替代。

如需确认CMA检测报告材料范围、准备方式或现场核查安排，可联系：13683833175。
地址：郑州市金水区优胜南路26号国奥大厦13层8号。