引??言

本標準中的等級測評是測評機構依據GB/T 22239以及GB/T 28448等技術標準，檢測評估定級對象安全等級保護狀況是否符合相應等級基本要求的過程，是落實網絡安全等級保護制度的重要環節。

在定級對象建設、整改時，定級對象運營、使用單位通過等級測評進行現狀分析，確定系統的安全保護現狀和存在的安全問題，并在此基礎上確定系統的整改安全需求。

在定級對象運維過程中，定級對象運營、使用單位定期對定級對象安全等級保護狀況進行自查或委托測評機構開展等級測評，對信息安全管控能力進行考察和評價，從而判定定級對象是否具備GB/T 22239中相應等級要求的安全保護能力。因此，等級測評活動所形成的等級測評報告是定級對象開展整改加固的重要依據，也是第三級以上定級對象備案的重要附件材料。等級測評結論為不符合或基本符合的定級對象，其運營、使用單位應當根據等級測評報告，制定方案進行整改。

本標準是網絡安全等級保護相關系列標準之一。

與本標準相關的標準包括：

——GB/T 25058 信息安全技術 網絡安全等級保護實施指南；

——GB/T 22240 信息安全技術 網絡安全等級保護定級指南；

——GB/T 22239 信息安全技術 網絡安全等級保護基本要求；

——GB/T 28448 信息安全技術 網絡安全等級保護測評要求。