等保资料

等保相关的资料分三类：标准原文（GB/T 22239-2019 这类国家标准）、政策文件（主管部门的规范性文件）、过程文档（定级报告、整改方案、管理制度这些自己要写的材料）。下面按这三类给出入口，并列出最常被引用的几份标准。

如果你要找的是「做等保具体要准备哪些材料」，直接跳到文末的常见问题，比一份份翻文件快。

资料导航

常引用的等保国家标准

梳理了一份清单，按实际办理顺序排列——先定级、再整改、最后测评，对应标准如下：

标准原文建议在国家标准全文公开系统按标准号检索；本站的等保标准栏目有对应的条款解读与落地要点。

法规依据

• 《中华人民共和国网络安全法》第二十一条——国家实行网络安全等级保护制度，这是等保的法定来源。
• 《信息安全等级保护管理办法》（公通字〔2007〕43号）——定级、备案、测评、检查的制度性规定。
• GB/T 22239-2019 等系列国家标准——技术层面的具体条款要求，即等保 2.0 标准体系。

地方层面还有属地公安机关的实施细则，办理时以当地要求为准，可参考等保政策栏目的最新动态。

常见问题

做等保需要准备哪些材料？

分为三块：一是系统材料（系统拓扑、资产清单、系统边界说明、安全设计方案），二是管理材料（安全管理制度、人员与运维记录、应急预案与演练记录），三是测评材料（定级报告、备案证明、整改记录）。定级和备案阶段以系统材料为主，测评阶段以管理与测评材料为主。

等保资料里的标准文件哪里能查到？

GB/T 22239-2019、GB/T 22240-2020、GB/T 28448-2019 等国家标准可在国家标准全文公开系统查询，本站在等保标准栏目做了条款解读与落地说明，可先按栏目查阅，再对照原文核对。

二级和三级用的标准是不是不一样？

基础标准相同，差别在于测评项的多少与严格程度。GB/T 22239-2019 对第二级、第三级分别列出安全要求，第三级在安全管理机构、人员配备、安全建设与运维等方面的要求明显更多，测评频次也更高。

整改阶段需要哪些文档？

通常需要差距分析报告、整改方案、安全策略配置说明、设备采购与部署记录、安全管理制度文件、人员安全教育培训记录、应急预案及演练记录。这些文档也是测评时核查安全建设与安全管理两部分的证据。