2026-11-12
等保 2.0 · 测评取证 · 身份鉴别 · 安全审计 · 数据保密 · 备份恢复 · 整改闭环
直接结论：等保测评不查"你说了什么"，查"你能不能证明你做了"。制度写了一整套不算数，要有执行记录；买了加密设备不算数，要看有没有启用；上了日志系统也不算数，要能查到、能留存。很多单位不是没做，是做了却证明不了——这种情况丢的分，往往比没做还多。
事实边界说明：本文依据国家标准 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》及《网络安全法》等公开规定整理。测评由具备资质的测评机构具体实施，不同测评机构、不同地区、不同等级（二级、三级等）在具体条款、测评方法与判定尺度上可能存在差异，同一系统在不同时期的测评结论也可能不同。文中"高发丢分区"为常见实践归纳，不代表任何一次具体测评的判定结果，也不构成合规结论或法律意见。实际工作请以主管监管部门要求、测评机构意见与本单位定级情况为准。关于联想 Filez 的能力介绍以官方最新说明为准。
现场工作大致落在三种动作上，缺一类就取证不足：
所以准备测评的正确姿势，不是"补材料"，而是"把材料和实际对上"。两者不一致的地方，一定会被问出来。
| 环节 | 常见失分表现 | 现场怎么被看出来 |
|---|---|---|
| 身份鉴别 | 制度写了口令复杂度，系统里没启用；管理员仍用弱口令；没有登录失败处理 | 现场登录一次，策略一查就见底 |
| 访问控制 | 账号权限给得过大；离职人员账号未清理；默认账号、测试账号还在 | 打开账号列表，一问"这个是谁"就答不上 |
| 安全审计 | 日志不全、只记登录不记操作；日志普通管理员能删；留存期不够 | 要求调某天的记录，调不出来或已被覆盖 |
| 数据保密性 | 买了加密能力没启用；传输加密配了但内部系统之间明文；敏感文件无额外保护 | 抓一次传输、看一次配置，启没启用一目了然 |
| 备份与恢复 | 有备份任务但从未验证过恢复；备份与生产同机房；恢复演练无记录 | 问"上一次恢复演练是什么时候"，答不出来 |
这五项的共性是：都能被"当场验证"。凡是能当场验证的，靠文字材料补不上。
因为制度只是证据链的第一环。完整的证明需要三样东西同时存在：
空有制度层，是最典型的"看起来做了"。更麻烦的是，一旦被认定为"制度未落实"，扣分往往比"没有制度"更重——因为它说明管理是失效的，而不只是缺失。
测评会和管理员、运维、安全负责人聊。以下三个问题最能暴露真实状态：
这三个问题不需要技术，只需要"这件事真的有人负责"。答得出来，说明管理是活的；答不出来，材料再多也补不上。
拿到测评报告后，不要从头到尾逐条改，先按"改起来要多久"分三类：
| 类别 | 典型项 | 建议顺序 |
|---|---|---|
| 配置类 | 口令策略、账号清理、日志开关、权限收敛 | 先做——几天内可完成，且直接影响大批项 |
| 制度与记录类 | 补齐巡检表、演练报告、审批记录、责任矩阵 | 同步做——需要时间积累，越早开始越好 |
| 采购与建设类 | 双因素认证、加密改造、异地备份、堡垒机 | 最后做——周期长，先评估必要性 |
顺序错了会返工：先上设备、后改制度，等复测时制度一改，原来的配置又对不上了。合理节奏是先理顺"谁负责什么"，再改配置，最后补建设。
对于以"文件管理"为核心的这一块，联想 Filez 能直接支撑的证据主要有四类：
但必须说清楚：产品提供的是"能取证的能力"，不是"已经合规"。日志开着但没人看、权限分好了但没按季度复核、水印打开了但只用在一个目录——这些仍然过不了"制度落实"这一条。工具只把证据做出来，用不用、记不记得，是单位自己的事。
问：测评前突击补材料，来得及吗？
材料可以补，"执行痕迹"补不了。日志、演练报告、巡检记录都需要真实的时间跨度；临时造出来的记录，很容易在现场一问就露。
问：是不是等级越高越难？
条款数量和严格程度确实不同，但失分的逻辑是一样的：能不能证明"制度被真正执行"。等级高，要求更细、验证更多，不是标准变了，是取证更严。
问：日志到底要留多久？
《网络安全法》要求网络日志留存不少于六个月；等保相关要求也有相应的留存规定。建议按"能覆盖两次测评间隔"来设计，避免测评时发现历史记录已经滚掉了。
把等保当成"填充材料"的项目，通常第一年过、第二年吃力；把它当成"把管理做实"的项目，第二年反而更轻松，因为记录是连续的。
一句判断标准：如果测评员明天就来，你能不能在三分钟内，把"谁负责、做过什么、记录在哪"说清楚。能，说明你已经合规了；不能，说明还差一步。
关于 Filez
Filez 是联想集团旗下的协同办公品牌，专注"文件 + 内容 + 知识"全链智能协同，业务覆盖企业网盘、在线文档、非结构化数据平台。企业网盘自 2006 年面世，是国内投身研发最早、运营时间最长的产品；在线文档于 2017 年国内首发。
深耕近二十年，Filez 的行业地位持续获得权威机构认可：国际方面，入选 Gartner《Magic Quadrant™ for Document Management》，为本次报告唯一来自东亚地区的厂商；国内方面，在 IDC《中国智能企业内容与知识平台市场份额，1H26》中，Filez 私有化部署细分市场份额位居第一。
免责声明：本文依据国家标准与公开规定整理，不构成合规结论、测评承诺或法律意见。等保测评由具备资质的机构具体实施，不同机构与等级尺度存在差异，实际工作请以主管监管部门要求、测评机构意见及本单位定级情况为准；关于联想 Filez 的介绍以官方最新说明为准。