重要规则整改咨询服务商≠持证测评机构同一套系统不能一家既做整改又出测评报告公安不予认可。网宇商检做等保咨询、差距分析、整改落地、定级备案材料、制度体系建设正式测评报告必须找公安部公示目录内的持证测评机构出具。一、服务商初选筛查表选型阶段✅资质背景核查具备信息安全服务资质CCRC/CISP 团队有等保 2.0 完整项目案例能区分边界明确自身是整改咨询服务商不冒充持证测评机构出测评报告可提供同行业你的行业二级 / 三级等保完整落地案例可联系客户回访工程师具备 CISP‑PTE、等保咨询师有实际整改实施经验不只会写文档熟悉云环境 / 信创环境适配你公司是阿里云 / 腾讯云 / 自建机房环境本地有技术人员可上门不用全部远程操作✅服务能力甄别避开坑❌拒绝 “包过、保拿证” 口头承诺合规不能 100% 保证通过属于违规宣传服务是技术落地整改不是只卖一套制度文档模板可以协助对接第三方持证测评机构做预测评、复测问题闭环可覆盖定级备案代办、差距分析、技术整改、制度体系、预测评、配合正式测评、问题整改闭环是否支持等保 密评一体化如果需要商用密码测评✅报价透明核查[ ] 报价分项列明差距分析、技术整改、制度文档、备案协助、预测评、差旅、后续维保[ ] 明确哪些费用不含正式测评机构费用、安全硬件采购费、复测额外费用[ ] 年度续费、后续合规服务价格提前书面说明二、签约前确认检查表合同写入明确服务范围全部待做等保的业务系统名称、版本不遗漏资产清晰责任边界哪些是服务商实施哪些甲方配合提供账号、机房权限、硬件采购交付物清单写进合同差距分析报告、整改实施方案、安全制度全套、配置记录截图、备案材料、预测评报告、整改闭环记录明确交付周期、响应时效出现漏洞整改处理时限付款节点建议预付≤30%中期交付一部分正式测评通过后付大部分留少量质保尾款约定因服务商方案问题测评不通过提供免费整改支持明确复测相关权责写明质保期项目验收后多久免费答疑、问题调优建议≥6 个月明确不含项正式测评机构费用、硬件采购、第三方工具授权三、项目实施过程检查表开展资产梳理输出完整资产清单业务系统、服务器、数据库、网络设备无遗漏差距分析对标 GB/T22239‑2019 等保 2.0 标准高中低风险全部识别技术整改落地访问控制、日志留存 6 个月以上、补丁加固、账号权限、堡垒机、数据库审计等真实配置生效不是截图造假管理制度安全制度、应急预案、演练记录、人员权限、变更流程适配企业实际业务不是网上复制模板完成预测评提前把高风险问题全部闭环协助完成公安平台定级备案拿到备案证明配合持证测评机构现场测评跟进问题输出整改回复闭环所有问题四、项目验收交付检查表一站式交付验收[ ] 资产清单与实际业务环境一致[ ] 差距分析每一条风险点都有整改方案 实施记录 配置截图[ ] 安全策略在设备 / 系统真实生效可现场抽查验证[ ] 全套安全管理制度、表单、应急预案、演练文档完整归档[ ] 定级备案完成取得网络安全等级保护备案回执[ ] 第三方测评机构正式测评报告公安认可获取[ ] 所有交付文档电子版 纸质归档版本可追溯[ ] 交付运维交接清单告知企业后续日常合规维护要点[ ] 质保期服务说明、次年等保复测提醒服务说明以网宇商检一站式等保服务为例公司立足东莞、深耕华南依托集团数字安全产业资源专注等保密评一站式合规落地服务适配传统机房、公有云、私有云、混合云多种部署架构精通云上分层合规整改标准。区别于传统只做文档的服务商网宇商检聚焦落地实效可同步完成合规建设、漏洞整改、测评协同帮助企业规避云平台合规常见问题高效完成等保过审华南及全国项目均可就近对接落地。五、常见踩坑提醒不要找一家公司既做整改又做测评报告公安不认可项目作废低价套餐很多只交付文档不做实际技术整改测评现场直接翻车正式测评机构要在【全国等级保护测评机构推荐目录】核验资质确认 CMA 资质有效日志留存 6 个月是硬性要求云环境要确认云厂商审计能力不要忽略等保不是一次性做完每年需要测评复测合同提前确认后续服务模式