第 9 / 12 页

测评机构怎么工作

测评机构会用体系化清单验证企业证据，而不是只看一个结论。

• 核对分类分级、敏感识别、委托处理、第三方提供和出境证据。
• 识别必须整改项与可选整改项。
• 红线项不整改通常不会出具合格报告。
• 常见报告包括等保测评报告、数据安全风险评估报告、个人信息保护影响评估报告、数据出境安全评估支撑材料。

讲解提示：强调测评不是满分导向，而是达到合格线和红线闭环。