等保2.0测评合格需满足总分不低于70分且无高风险项,具体标准分为三个关键点:基本项全达标、高风险问题清零、综合得分符合等级要求。以下是具体说明:
-
评分维度与基础要求
测评总分由安全技术(物理、网络、主机等层面)和安全管理(制度、人员、运维等)两部分构成,满分100分。合格的前提是所有“基本项”(即等保标准中的强制要求项)必须全部符合,任何一项不达标即判定为不合格,无论总分高低。 -
高风险项一票否决
若系统存在高风险漏洞(如未部署防火墙、数据明文传输、权限失控等),测评直接判定为不合格。例如,某单位测评得75分但存在未修复的高危漏洞,仍需限期整改并重新测评。 -
等级对应的分数门槛
- 二级系统:总分≥70分,无高风险项;
- 三级系统:总分≥75分,无高风险项;
- 四级系统:总分≥85分,无高风险项。
实际执行中,部分行业(如金融、医疗)会基于国家标准制定更严格的内部要求。
提示:测评后需根据整改建议在30-90天内完成高风险项修复,并定期开展复测以应对技术更新和威胁变化。建议提前通过渗透测试、漏洞扫描等方式自查,减少正式测评时的合规风险。