等保测评用户业主单位需要进行哪些配合

根据等保测评工作要求，测评机构及业主单位的职责分工如下：

一、测评机构主要工作内容

1. 技术测评

• 安全防护检查：对网络设备、服务器、数据库进行漏洞扫描与渗透测试
• 访问控制验证：核查防火墙策略、权限分配合理性
• 数据安全审计：检查加密传输、存储及备份机制
• 安全设备测试：验证入侵检测、WAF等防护设备有效性

2. 管理测评

• 制度审查：检查安全管理制度体系的完整性（含应急预案）
• 流程审计：核查人员管理、运维操作、变更审批等记录
• 物理环境评估：机房安全、门禁系统、监控设施等现场查验

3. 测评分析

• 实施差距分析：对照等保2.0标准进行逐项符合性判定
• 编制测评报告：出具包含系统画像、测评结果、整改建议的正式报告
• 整改辅导：提供安全加固方案及复测指导

二、业主单位配合事项

1. 资料准备

• 系统定级备案材料
• 网络拓扑图及资产清单
• 安全管理制度文档
• 近一年的运维记录和审计日志

2. 人员配合

• 指定专职对接人协调各部门
• 安排技术团队参与现场测评
• 组织制度执行人员接受访谈

3. 实施保障

• 提供测试所需的系统访问权限
• 开放机房等物理区域准入
• 配合完成高风险项整改（如漏洞修补）

4. 过程管理

• 参与测评方案评审
• 确认测评发现问题清单
• 签收最终测评报告

特别提示：业主单位需注意在测评准备阶段完成系统自查，提前修复已知高危漏洞，可有效缩短测评周期。测评过程中保持与测评机构的定期沟通，对争议项应及时提出佐证材料。