等保测评全流程拆解：定级、备案、测评、整

公安部新规 10 月 1 日就施行，这几天执法通报里，几乎全是“未履行网络安全保护义务”。

等保测评就是证明你尽到义务的最硬证据。流程分五步，照着走能少花冤枉钱：

先定级，再备案。二级及以上系统确定等级后，30 天内得去公安网安部门登记。接着请有资质的机构来“体检”，三级系统每年至少测一次。

拿到报告别以为完事，必须逐条整改。高危风险项不闭环，检查照样过不了。最后复测确认，把定级报告、备案证明、历次测评报告和整改记录归档成册。

这四样，就是公安上门最想看的台账。现在查的不是你买了多少设备，而是资产清单全不全、日志留够没、漏洞处置有没有闭环。

顺带提一句，网信办刚通报了 30 款 App。问题全卡在隐私上：没公开收集规则、强要权限、没写清采集啥、没法注销账号。

尤其“账号注销”这一条，11 款应用栽在这。删用户数据不是产品体验问题，是法定义务。

赶紧翻翻自家系统，台账能不能当场拿出来。