测评结束后,测评机构会在报告中逐项列明不符合项、风险等级与专业整改建议,针对不同结论的处理方式如下:
1. 判定为不符合(未通过):需优先闭环所有高危不符合项(如弱口令、边界防护缺失、数据安全一票否决项、核心密码应用缺失等)与核心指标问题,整改完成后向测评机构提交复测申请,复测通过后方可取得合规报告并完成备案。
2. 判定为基本符合:核心要求已达标,剩余中低风险不符合项可在拿到报告后限期整改,无需开展全量复测。
Q16:测评发现的问题,整改有时间限制吗?
有明确时限要求,具体以属地公安机关监管要求为准。