从“做项目”到“做体系”：4款自研产品，即将重塑测评工作流

NERCIS
NERCIS

信息安全国家工程研究中心

2026年10月14日 08:18
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

信息安全国家工程研究中心已关注

分享视频

，时长02:55

0/0

00:00/02:55

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

02:55

02:55

倍速

全屏

倍速播放中

0.5倍0.75倍1.0倍1.5倍2.0倍

超清流畅

继续观看

从“做项目”到“做体系”：4款自研产品，即将重塑测评工作流

观看更多

转载

,

从“做项目”到“做体系”：4款自研产品，即将重塑测评工作流

信息安全国家工程研究中心已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

在数字化与合规要求持续提升的今天，

测评机构面临的挑战，

早已不只是完成一个项目那么简单。

从项目立项、人员与资质管理，到现场测评、报告编制、审核交付，再到验收归档——业务流程更复杂、标准要求更严格，效率、质量与数据安全之间的平衡也更加重要。

• 如何让管理更规范？
• 如何让现场数据采集更高效？
• 如何让审核经验沉淀为可复制的能力？
• 如何让项目全过程数据安全留痕、可查可溯？

不妨从一个贴近真实场景的测评项目流程开始

一个测评项目，

从立项到交付，

要经历多少“反复”？

当一个新的项目需求到来，通常由业务人员或授权人员录入客户信息、项目基本信息、测评类型、服务范围及相关需求。

项目立项后，谁来任命项目经理？谁来组建项目团队？哪些人员具备相应资质？实施计划如何制定？任务如何分配？关键节点由谁审批？

在传统工作模式下，这些信息可能分散在表格、文档、沟通群和不同系统中。项目一多，人员资质是否有效、任务是否落实、节点是否延期、资料是否齐全，往往难以及时掌握。

让项目从立项开始，

就有清晰、可追溯的管理主线

面向测评机构的日常经营与合规管理需求，我们推出数字化综合管理平台。

从项目录入、项目经理任命、团队组建、任务分配，到过程监管、验收交付和资料归档，项目管理人员可在线掌握项目全过程的进度、状态与关键事项。

系统还支持结合不同测评机构的组织架构、岗位职责、管理制度和审批习惯，自定义项目流程。例如：

• 项目由谁发起、由谁审批；
• 项目经理由谁任命；
• 实施时由谁在项目监管系统中登记；
• 任务如何分配与确认；
• 材料由谁提交、由谁复核；
• 报告需要经过几级审核；
• 验收与归档需要哪些资料。

流程可以按机构实际需求配置，

关键操作、任务流转与过程资料则全程留痕。

项目实施开始后，测评人员需要围绕现场访谈、核查、测试、证据采集、结果记录和风险分析等工作持续推进。

面对等保、密评、数据安全风险分析等多类业务场景，测评人员常常需要在多个工具之间切换；现场数据记录方式不统一、证据材料分散、过程资料整理耗时，也会直接影响实施效率与项目质量。

一套工具，

支撑多场景测评与过程数据采集

综合测评工具软件面向等保、密评、数据安全风险分析等业务场景，依据GB/T 28448、GB/T 43206等相关标准要求，为测评人员提供更加集成化、专业化的实施工具支持。

项目实施过程中，测评人员可通过综合测评工具客户端完成相关测评数据的录入、编写、分析与提交；过程数据、证据材料和分析结果按既定任务与流程在线流转。

项目经理能够及时掌握任务完成情况、资料提交状态和关键风险事项；管理人员也可依据权限了解项目整体运行情况，及时识别进度异常、材料缺失等问题。

谁录入、谁提交、谁复核、谁审批，

均可形成清晰的过程记录。

当现场测评结束，项目进入报告编制与审核阶段，挑战往往更加集中。

报告内容是否完整？指标引用是否准确？风险描述是否规范？整改建议是否合理？前后表述是否一致？

一份报告通常需要经历编写、初审、修改、复审乃至多轮沟通。每一次审核意见由谁提出？每一次修改依据什么？最终交付的版本是否准确、完整、可追溯？

让审核过程更高效，让质量控制更可靠

智能报告审核系统依据 GB/T 28448 测评要求及报告审核规则，融合人工智能（AI）技术，聚焦报告审核环节中重复性、标准化工作，辅助开展报告初审与关键内容核验，助力审核人员提升报告交付阶段的工作效率。

报告提交后，系统可先行对内容完整性、前后表述一致性、指标引用规范性、风险描述及整改建议等内容进行辅助检查，帮助项目团队更快发现需要重点关注的红线问题。

同时，问题位置、问题描述、修改建议、审核记录和审核结论均可在线完成、全程留痕。

让系统先做标准化检查，让人员聚焦专业判断；

让每一次审核有依据，让每一次修改可追溯。

让专业审核能力拥有更强协同效率

围绕等保测评报告审核场景，我们已实现等保测评报告审核数字人。

审核数字人将专业经验与智能技术相结合，为报告审核提供智能协同支持，辅助识别需要重点关注的内容，帮助审核人员提升审核效率与一致性。

它不是替代专业人员，而是帮助专业人员从重复性工作中释放出来，将更多精力投入关键判断、复杂问题分析和质量把关。

智能不是替代专业，

而是让专业能力发挥得更快、更稳、更广。

未来，我们还将推出智能报告生成数字人，进一步辅助测评人员基于项目过程数据、现场记录和证据材料开展报告内容生成与编写，让项目数据在合规、安全的基础上发挥更大价值。

过程推进到哪里，文档就沉淀到哪里

在传统项目中，过程文档往往依靠人工整理，甚至在项目临近结束时集中补充。这不仅耗时，也容易出现内容不完整、时间不一致、版本不统一等问题。

通过项目实施过程中沉淀的任务、记录、材料、审核与审批数据，系统可自动生成相应过程文档。

同时，可根据测评机构已有的过程文档模板、表单格式和管理要求进行定制，使生成内容符合机构实际使用习惯。

项目完成后，项目团队可在线提交项目整体验收文档；在项目归档阶段，按照预设归档清单提交项目全过程资料，包括过程文档、测评记录、证据材料、报告版本、审核记录、验收材料及其他归档文件。

过程推进到哪里，文档就沉淀到哪里；项目完成时，资料也同步完整。

全过程数据安全留痕，为可信交付提供底座

测评项目涉及客户信息、系统信息、测评记录、证据材料、风险数据和报告成果，数据安全始终是不可逾越的底线。

围绕项目数据采集、传输、处理、审核、交付和归档等环节，我们采用国密算法对数据传输与存储进行加密保护，并结合权限管理、身份认证、操作留痕和日志审计等能力，为项目全过程数据安全提供支撑。

从项目立项到最终归档，我们希望帮助测评机构实现：全过程在线协同、全过程数据安全、全过程操作留痕、全过程资料可追溯。

这不是4款彼此独立的软件产品，

而是一套围绕测评机构核心业务场景打造的数字化能力组合。

从“完成项目”，到“沉淀体系”；从“人工协同”，到“全程在线”；从“事后补材料”，到“全过程数据安全留痕”。

我们希望通过技术赋能，帮助更多测评机构实现：

• 管理更规范
• 测评更高效
• 审核更智能
• 交付更可靠

让每一个项目，都经得起过程追溯、质量检验与安全考验。

4款自研产品，即将正式上线。

敬请关注后续发布消息，与我们一起见证测评行业数字化、智能化发展的新一步。