测评流程规范脑图思维导图

确认项目我们实施电话或微信通知部长

销售将系统信息提交给部长

提交DMS系统入场申请

项目经理从DMS系统点击”公安登记信息“模块，录入公安系统，获取基本情况表（与准备阶段最后一项匹配）

部长通过DMS系统分配项目经理

销售经理建立群聊

XX您好，本次等保测评服务项目由我司XXX老师 担任项目经理，武建双老师为项目质量监督人，XX老师负责项目实施对接协调，后续项目实施还需要多麻烦您协调和支持，也希望我们天帷测评项目组各位老师严格按照标准要求、高质高效的完成本次等保测评项目，感谢各位老师的大力支持！

①XX您好，我是贵单位本次等保测评项目的项目经理（对接协调人）XXX，手机号XXXXXXXXX（微信同手机号），下面发的文件是等保项测评项目流程以及双方工作职责，一个项目周期参考标准周期是45天左右，目前我们处于项目准备阶段，本阶段主要工作是制定初步计划以及开展调研工作请您审阅一下，便于了解项目的实施周期和内容，要是有需要我支持的，请随时和我联系，感谢您的支持与配合。

客户对45天项目实施周期无异议

客户对45天项目实施周期有异议，则根据客户反馈的时间周期重新制定计划

见附件2

XX您好，经过与您的沟通了解，我们初步编制了一份项目计划书，项目主要是分为四个活动，测评准备、方案编制、现场测评、报告编制，文档中包含我们各个活动的时间安排以及内容，请您看下这个计划安排是否合适，有问题麻烦您随时和我说，我这边再根据您的建议及时修订，谢谢。

XX您好，我是天帷信安XXX，负责贵单位XXX信息系统的等保测评。最近我们公司开发了一个微信小程序：等保助理；我们可以通过等保助理查看当前等保测评项目的进度、项目计划完成的时间等一系列的信息，有助于我们更好的了解等保测评的流程以及项目当前状况。但是需要您微信绑定的手机号码与系统录入号码是一致的，然后添加“等保助理”小程序，感谢您的支持与配合。

调研准备

调研工作

入场材料表单准备，把已确定的相关信息填写上，注意不要拿空表给客户签字盖章

签署材料

参与人员

需要哪些方配合

系统里准备阶段的任务

①测评对象确定（识别资产对象及测评对象）

②测评指标确定（确定除通用测评要求外，是否涉及云计算、工控、物联网等扩展测评要求）

③工具测试方法确定（确定漏扫渗透的接入点及漏扫渗透的工具）

XX您好，经过我们前期对系统的调研，这是我们编制的一份测评方案，请您审阅。测评方案内容主要包括贵单位系统资产、测评对象选取、测评指标以及测评实施计划等内容，请您查收、审阅，有需要修改的地方，请您随时和我联系，谢谢。

XX您好，我们项目组计划于本周X（2022年XX月XX日）上午九点前往贵单位进场测评，计划有3位测评师前往，预计现场测评3天，到达贵单位后先开一个项目启动会，启动会主要和您介绍一下等保项目流程、内容和实施计划等。启动会结束后，直接开展测评工作，请您知悉。为了项目实施的顺利进行，现需要您协调下列事宜： 1、协调一个带投影仪的会议室，做项目启动会使用。 2、协调贵单位信息安全负责领导以及与信息系统相关的人员（如机房负责人、系统建设运维负责人等）参加项目启动会。 3、需要准备好系统相关设备（包括交换机、防火墙、服务器等）的最高管理员权限账号及密码，并协调相关技术人员协助我们现场测评。 4.我们现场测评有授权书、保密协议、风险告知等几份材料，需要贵单位签字盖章，请您提前协商，需要盖章的材料电子版已发送给您，请您审阅，要是有疑问的地方请随时和我联系，谢谢，感谢您的支持与配合！

不要让当事人干活，当当事人指挥和动嘴 1、启动会体现工作量，从技术和管理两方面描述 2、介绍整个实施流程，定级-备案-测评-整改-交付， ①体现工作周期，并不是今天测评明天就能交付报告； ②引出现场测评现场整改的概念，促进整改进度； 注意：必须客户人员操作整改 3、跟客户确认分数 4、一定要和客户确认清楚报告交付时间，要具体的时间

XX及各位老师好，给您们汇报下今天的工作内容和明日的工作安排。 测评工作进度： 1） 远程进行服务器、数据库的测评，并将整改建议及加固手册发送技术人员，并撰写服务器、数据库、中间件结果记录； 2） 完成安全通信网络、安全区域边界、安全管理中心的测评，并撰写结果记录； 3） 完成应用软件的测评，并将存在问题发给开发人员； 4） 完成服务器的漏洞扫描，漏扫无高危漏洞； 5）完成服务器及数据库的整改验证，修改结果记录。 明日工作安排： 1）完成管理制度的测评，需相关人员协助； 2）申请渗透测试，沟通渗透测试时间 ； 3）与技术人员确认部分应用软件问题； 当前测评存在高风险问题： 1）应用系统未对登录口令加密，需采用MD5加盐或RSA算法对口令进行加密 2）应用系统日志存储空间不足，不足以存储6个月日志，建议申请服务器或扩大资源。

XXX主任您好，经过我们项目组的现场测评，项目现场测评工作正式结束，系统的结果记录我这边也已汇总整理完毕，现在发您这边审核确认，目前系统的分数较低，主要是机房和技术层面得分较低，后续我这边也会发送完整的整改报告给到您。

XX您好，本次等保项目涉及的系统的整改报告已加密私发给您，目前各系统得分情况如下：XXX系统69.6；XXX系统68.2；XXX系统66.9。整改报告中的高风险问题是需要进行整改的，中、低风险问题可以根据单位的实际情况选择性整改，请您协调相关技术人员进行整改，整改过程中有需要支持的请与我联系（合肥天帷尹瑞瑞18256025696），整改后无高风险问题且分数大于70分，您那边确认后就可以开始报告编制，请您知悉，感谢您的支持与配合！

XXX主任您好，经过我们项目组的现场测评，项目现场测评工作正式结束，系统的结果记录我这边也已汇总整理完毕，现在发您这边审核确认，目前系统的分数较低，主要是机房和技术层面得分较低，后续我这边也会发送完整的整改报告给到您。

提供结果记录确认表

线下

线上（需留存证据截图）

XX您好，经过测评、初步整改后，目前系统的分数在72分左右，但仍存在几点高危问题影响报告的交付，向您汇报一下：1、系统网络边界处未采取防病毒措施；2、入侵防御规则库未更新的问题；3、漏洞扫描、渗透测试存在高危的问题。目前这些问题由我、XXX以及电信XXX跟进，问题1及问题3XXX 已与深信服方进行续保的相关事宜，并进行相关问题的修正；问题2XXX这边也在走采购防病毒功能授权的流程，待这些问题解决，我们会再进行验证，请您知悉。

组员审核一遍

项目经理必须总体全部审

确认份数

确认报告客户信息

项目经理进行分工

整体测评必须由项目经理编写

项目协调人负责报告质量

确认分数

确认份数

确认报告客户信息

XX您好，目前贵单位系统的测评报告已具备打印交付条件，在这之前需要跟您再次确认以下三点信息： 1、分数：目前报告的分数在75分。 2、份数：一般您单位、网安、我单位各保留一份共计三份测评报告。如您有份数要求，烦请提前告知。（提前说明一般份数情况以避免客户要求份数过多） 3、单位信息：下图中您单位的信息，是根据系统备案表进行填写的，如有错误或与您单位信息不符，烦请指正。 以上三点信息需要您核对，确定后我们会进行报告打印交付。

确认份数

确认客户以及网安递交方式

合肥、黄山、安庆、宿州四处采用电子档文件结项

尊敬的被测单位领导： 您好！请您在收到X份测评报告和相关材料后，请您将以下材料签字\盖章（部门公章即可）后寄回。 1.《项目验收报告》（一式两份，请您在左下角“甲方“位置盖章后寄回一份） 2.《信息安全等级保护测评服务情况评价表》（请您在下方“意见和建议”处盖章） 3.《结果记录》（请您在文档的第二页结果记录确认“委托单位签章/签字”处盖章和骑缝章） 4.《文件签收确认函》（请您在“签收人“处盖章或签字） 温馨提示：除X份测评报告和1份验收报告贵单位留存外，其他材料（验收报告、信息安全等级保护测评服务情况评价表、结果记录和文件签收确认函）请盖章签字后寄回。 收件人：尹瑞瑞 电话：182-5602-5696 地址：安徽省合肥市高新区望江西路900号中安创谷科技园一期A1楼29层 合肥天帷信息安全技术有限公司 您的满意是我们服务的宗旨！谢谢！。

见附件6

①根据合同内容确认所有服务是否均已完成

②根据服务内容制定验收材料

③与销售老师及商务老师协商验收方式，组织验收

需在报告交付15天内完成归档及项目入柜工作。