随着网络安全威胁的不断演变，网络安全等级测评报告模板也在持续更新。2025版的网络安全等级保护测评报告模板在结构和内容上进行了多项调整，旨在更好地应对当前和未来的网络安全挑战。以下将进行2025版测评报告模板与2021版的对比分析。
总体变化
2025版的网络安全等级保护测评报告模板在等级测评结论、风险分析、内容细化和格式优化等方面进行了调整，主要变化包括：
（1）等级测评结论：修改了等级测评结论的判定依据，不再进行综合得分计算，而是根据符合率，判定等级测评结论为符合、基本符合和不符合。
（2）风险分析：新增“重大风险隐患”分析相关内容，强化对重大风险隐患的关注。
（3）内容细化：对部分章节的问题描述和风险分析进行了更详细的说明。
（4）格式优化：部分章节的格式和表述进行了优化，提升报告的可读性和实用性。
PART 01 主要变化对比分析
01 等级测评结论部分
有以下四处改动：
（1）在“扩展要求应用情况”这里，新增“其他”类别。
（2）在“被测对象描述”这里，填写说明将【2021版】的“以及被测对象安全技术情况和安全管理情况”修改为“包括被测对象的子系统情况”。
（3）在“安全状况描述”这里，新增了参考示例。
（4）将【2021版】的“综合得分”修改为“重大风险隐患数量”。同理，云计算安全和大数据安全等级测评结论扩展表的这个位置也是将“综合得分”修改为“重大风险隐患数量”。
02 总体评价部分
主要有以下两处改动：
（1）章节顺序调整：2021版的“总体评价”章节在2025版中被调整到第六章，2021版的第六章及后续章节依次顺位调整。
（2）内容调整：对总体评价的内容进行了调整，2025版的总体评价的内容主要是描述及统计被测对象在各安全类中的测评项的符合情况。
03 主要安全问题及整改建议部分
2025版将2021版的“主要安全问题及整改建议”章节修改为“重大风险隐患及整改建议章节”。
04 渗透测试问题描述部分
渗透测试问题描述细化：
在3.12.2.2渗透测试问题描述这里，填写说明更详细，且修改了结果汇总表格，新增了一些列：通用/扩展、安全类、控制点、测评项。这一调整有助于更准确地识别和评估等保中涉及到的测评条款，实现等保与渗透测试相结合。
05 安全问题风险分析部分
2025版新增了“5.2重大风险隐患分析”章节：
安全问题风险分析更详细和具体，新增了对高风险安全问题的进一步分析。
06 等级测评结论部分
变化最大，判定依据改变，不再进行综合得分计算，而是根据符合率，判定等级测评结论为符合、基本符合和不符合。
等级测评结论 | 判定依据 |
符合 | 被测系统符合率高于90%，且无重大风险隐患。 |
基本符合 | 被测系统符合率高于60%，低于90%；或者符合率为[90%, 100%]且存在重大风险隐患。 |
| 不符合 | 被测系统符合率低于60%。 |
注：符合率=单项符合总项数/（该级别要求总项数-不适用项数）*100% | |
测算示例：
2021版：综合得分是80.02，等级测评结论是良。
2025版：符合率是83.39%,等级测评结论是基本符合。
07 安全问题整改建议部分
新增了“重大风险隐患整改建议”章节。
注意：已整改的重大风险隐患，也需在此说明具体的整改措施。
08 附录G重大风险隐患触发项参照表
新增了附录G重大风险隐患触发项参照表。
09 附录H重大风险隐患及整改情况
新增了附录H重大风险隐患及整改情况。描述被测对象存在的全部重大风险隐患，并详细说明重大风险隐患发现确认的过程。对于已完成整改的，应当详细说明重大风险隐患整改情况，并提供整改后无法利用的理由或相关证明材料。
10 云计算平台/大数据平台测评及整改情况
提供内容相应调整：
在2025版中，除了需要提供云计算平台/大数据平台的等级测评结论表、等级测评结论扩展表外，2025版还需要云计算平台/大数据平台的重大隐患及整改建议、重大风险隐患整改情况说明。
PART 02 其他调整与优化
除了上述主要变化外，2025版模板还对以下内容进行了优化：
格式调整：部分章节的格式进行了优化，提升了报告的整体美观性和可读性。
表述优化：对部分专业术语和表述进行了调整，使其更加符合行业规范。
细节完善：对部分章节的内容进行了补充和完善，确保报告的全面性和准确性。
01 格式调整
2025版新增表格第一行和题注的格式要求。
（1）表格第一行：华文仿宋和Times New Roman，加粗，五号，单倍行距，底纹为深色35%。
（2）题注：黑体和Times New Roman，加粗，五号，单倍行距。
02 表述优化
| 变化1 | 具体变化 |
| 2.1.3网络结构部分 | 优化了网络结构基本情况说明中的应该包含的内容，新增网络边界情况，以及对安全区域划分情况进行了补充说明。 |
| 变化2 | 具体变化 |
2.3.2.9数据资源部分 | 优化了填写说明，新增“否则删除”。 |
| 变化3 | 具体变化 |
3.4.6数据资源 | 填写说明中对汇总重要审计数据的位置进行了更具体的说明，2025版中为“重要审计数据在安全管理中心-集中管控进行汇总测评证据”。 |
| 变化4 | 具体变化 |
3.5安全管理中心 | 对填写说明的表述进行了优化. |
| 变化5 | 具体变化 |
3.12.1.2漏洞扫描问题描述 | 填写说明新增了“本次测评如果未对被测对象开展漏洞扫描，请提供特殊说明材料，以图片方式提供，说明文件需要有签字、盖章和日期。” |
| 变化6 | 具体变化 |
安全问题汇总部分 | 对安全问题汇总表中的安全问题进行了优化 |
| 变化7 | 具体变化 |
整体测评结果汇总部分 | 修改了整体测评结果汇总表中的参考示例。 |
03 细节完善
| 变化1 | 具体变化 |
封面部分 | 2025版报告时间有改动：【2021版】的封面的报告时间是年月，而【2025版】则是年月日。 |
| 变化2 | 具体变化 |
网络安全等级测评基本信息表部分 | 2025版新增了“统一社会信用代码”。 |
| 变化3 | 具体变化 |
声明部分 | 2025版新增了备案证明编号。 |
| 变化4 | 具体变化 |
整体测评部分 | 2025版的安全控制点间安全测评和区域间安全测评均新增了参考示例。 |
| 变化5 | 具体变化 |
附录A被测对象资产部分 | 网络设备、安全设备、服务器、终端设备、其他系统或设备、系统管理软件/平台以及业务应用系统/平台的调研表中新增“IP地址”字段，并在填写说明中新增“其中IP地址第三段使用“*”代替，例如10.1.*.10”。 |
| 变化6 | 具体变化 |
附录A被测对象资产部分-业务应用系统/平台 | 填写说明新增“主要功能中应描述其访问途径如通过浏览器、客户端或API接口等”。 |
| 变化7 | 具体变化 |
附录B上次测评问题整改情况说明 | 新增上次综合得分的说明。 |
| 变化8 | 具体变化 |
威胁列表 | 根据GB/T 20984-2022更新了威胁列表。 |
总结
2025版的网络安全等级测评报告模板在等级测评结论、风险分析、内容细化等方面进行了多项调整。
（1）等级测评结论
修改了等级测评结论的判定依据，不再进行综合得分计算，而是根据符合率，判定等级测评结论为符合、基本符合和不符合。测算示例：
2021版：综合得分是80.02，等级测评结论是良。
2025版：符合率是83.39%，等级测评结论是基本符合。
（2）风险分析
新增“重大风险隐患”分析相关内容，涉及第5、8、附录H等章节。对各机构过去长期困扰的高危漏洞和高风险安全问题的之间关系的梳理方面，有一定的进步，但可能会带来更多的工作量、更长的实施周期和更高的技术要求等问题。
（3）内容细化
对部分章节的问题描述和风险分析进行了更详细的说明。
（4）格式优化
部分章节的格式和表述进行了优化，提升报告的可读性和实用性。
声明：本文来自竞远网络安全，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
