本文目录导读：
关于等级保护测评要求是否有变化，简单直接的回答是：有，而且变化很大。
近年来，等保2.0的核心标准虽然没有推倒重来，但相关的配套标准、测评要求、以及具体实施细节一直在不断更新和细化，尤其是2023年至2024年，国家发布了一系列新的行业标准和通知,对测评工作产生了实质性影响。
为了让你准确了解当前（2025年5月）的政策动向，我帮你梳理了以下几个最新的关键变化点,这些变化直接关系到测评的通过率和整改方向：
核心测评标准更新（GB/T 28448-2024）
这是最重要的变化。《信息安全技术 网络安全等级保护测评要求》（GB/T 28448） 已经发布了2024版（代替旧版），并于2025年开始正式实施。
- 变化核心： 新版测评要求对接了最新的《网络安全法》和《数据安全法》，强化了数据安全和个人信息保护的测评项，以前对数据安全的测评比较笼统，现在要求更细，比如对数据分类分级、跨境数据传输、数据脱敏等都有明确的测评点。
- 影响： 如果你们单位涉及大量个人信息或重要数据，在新一轮测评中，这部分会成为高风险项的重点检查区域。
云计算和大数据扩展要求强化
随着云原生和AI的普及,等保测评对云平台和云上系统的要求越来越严格。
- 变化点： 新版测评要求对云服务商与云租户的责任边界划分得更清楚，测评时不仅要看系统本身，还要审查云平台是否具备等保三级资质,以及双方签署的安全责任协议。
- 影响： 如果系统部署在公有云上，测评机构会严格核对云服务商提供的安全能力，如果没有,可能会被判定为不符合。
测评机构操作规范化（“双随机、一公开”）
虽然这不算测评“要求”本身，但对测评流程影响巨大,现在公安部门对测评机构实行严格的监督。
- 变化点： 测评过程要求全程留痕，测评报告需通过公安部的系统上传。高风险项判定（比如系统是否异地备份、是否未做渗透测试）必须由公安网安部门复核。
- 影响： 测评机构不敢再“放水”，以前可能存在的“包过”现象基本消失，整改环节变得必不可少。
新增了“新技术新应用”的专项测评
如果有使用人工智能、区块链、物联网等新技术,现在有专门的扩展测评要求。
- 变化点： 针对AI系统，增加了对训练数据安全、算法公平性、对抗样本攻击的测评要求。
- 影响： 如果你的系统挂了“智能”两个字,测评难度会相应增加。
针对你的实际情况，建议你重点关注以下3点：
- 确认测评依据版本： 在下一次测评启动会上，务必要求测评机构明确说明使用是 GB/T 28448-2024 还是旧版，如果测评机构还在用旧版,说明他们不够专业或存在商务风险。
- 数据安全是重头戏： 建议你提前梳理清楚网络里有哪些核心数据、敏感数据，是否有在境外存储的情况，这一块在2025年的测评中属于“一票否决”的高风险项。
- 整改时间要留足： 因为新要求更严，整改项可能会增加，建议不要把测评周期压得太紧,否则等保测评报告可能会延期出具。
补充询问： 你具体是要做等保二级还是等保三级的测评？不同级别的测评项权重和难度差别很大，如果是三级，新标准下关于“异地容灾备份”和“日志留存六个月”的检查会非常严格，你可以告诉我具体等保级别,我帮你做进一步的针对性解答。
