密评备案怎么办：材料清单、填写要点与常见退回原因
不少单位以为拿到密评报告就算走完了流程，实际上后面还有一道备案动作，而且是法定动作。报告出具之后如果没人管备案，或者材料被退回后没跟进，前面做的测评、改造都可能白费力气。这一篇把备案环节的几件事讲清楚：谁去备、什么时候备、备什么、怎么填、退回来了怎么办。具体材料清单与提交方式以系统所在地密码管理部门公布的要求为准。
一、先弄清：备案的是什么，由谁提交
备案主体是重要网络与信息系统的运营者，不是提供测评服务的一方，也不是做改造的集成方。部分地区公布的权责事项里写得很明确：备案材料应由运营者亲自提交，不得由其他单位或个人代为提交。
备案的对象是密评结果。容易被忽略的一点是，进入备案范围的并不只有系统评估——现行备案信息表里"密评类型"分系统与方案两项，说明方案评估的结论（通过／不通过）与系统评估的结论（符合／基本符合／不符合）都可能涉及备案，具体哪些节点要备，按属地要求执行。
受理部门是国家密码管理局，或者网络与信息系统所在地的省级密码管理部门；部分省份会把受理工作委托给市级、甚至区县级密码管理部门，填表时"备案受理有关密码管理部门"一栏按实际情况选。
等保测评与密评的衔接关系另有专文说明。
二、30 日这个期限，从哪天起算
《商用密码应用安全性评估管理办法》第十四条规定：重要网络与信息系统的运营者应当在密评报告形成后 30 日内，将评估报告和相关工作情况报送备案。国密局字〔2021〕392 号文的口径是"自密评报告出具之日起 30 日内"。
起算点是报告形成或出具之日，不是收到报告的日子，也不是整改完成、内部流程走完的日子。这条最容易被拖过去。
还有一点常被误解：结论不好也要备。北京等地已明确通知，密评结果无论是否通过、是否符合，都应当履行备案程序。拖着不报，超期和材料不齐全会被列为不予受理的情形。
三、材料清单：两份核心件，外加补充材料
以已公开的省级办事指南为例，核心材料通常就两份：
- 《商用密码应用安全性评估报告》：纸质版与电子版（PDF），报告格式需符合现行报告模板对章节与结论表述的要求；
- 《网络与信息系统密评备案信息表》：使用管理部门下发的表格模板，提交纸质盖章版与电子版，有的省份还要求 Word 版；
- 其他需要补充说明的情况：由受理部门视情形要求。
提交方式各地不同，有的是现场提交，有的是纸质盖章件邮寄、电子材料（信息表电子档与盖章扫描件、报告扫描件）发指定邮箱并行。办理时限也各不相同，动手前先查本地密码管理部门的最新通知。
四、信息表最容易填错的几个字段
表格模板带自动校验（需启用宏），填错会变红并给出提示。实际退回的案例多半集中在以下几处：
- 责任单位名称：填规范全称，要与报告信息页所载的运营者名称一致。企业或事业单位按法人证书所载名称，机关单位按机构编制文件所载名称，并加盖公章。
- 系统所在地：精确到县级行政区或直辖市的市辖区，不要只写到地级市。
- 日期：格式为 YYYYMMDD；开始日期不得晚于结束日期，结束日期不得晚于备案日期。
- 测评／评估人员：姓名之间用中文顿号分隔，用逗号会报错。
- 是否云上部署：选"是"的，要填云平台的密评备案编号（CASE 加 10 位数字）与云平台密评结果；选"否"的，对应单元格填"—"，留空或乱填都会被判错。
- 密评类型与密评结果要对应：系统对应符合／基本符合／不符合，方案对应通过／不通过，两者混填会被判不对应，分数与结果不匹配同样报错。
全部填对时，表格的"数据检查说明"会显示未发现数据有效性问题，提交前先自检一遍能省掉一轮往返。
五、形式审查和抽样检查不是一回事
备案交上去之后有两种检查，性质完全不同：
- 形式审查：查材料齐不齐、格式对不对。未通过的，重新提交备案材料即可，不需要重新做测评。
- 抽样检查：国家密码管理局或省级部门可以对密评结果本身开展抽查。抽样检查不合格的，要重新开展商用密码应用安全性评估——不是补几张纸的事。
形式审查合格的，受理部门会出具备案证明文件，这份文件要归档留存。
六、常见退回原因与处理办法
- 超期提交：报告出具前先把信息表草稿填好，报告一到手就走盖章和报送流程。
- 信息与报告不一致：单位名称、系统名称、分数、结论逐字与报告对齐，别凭记忆填。
- 报告格式不符合模板：核对现行模板的章节顺序与结论表述，尤其是结论页与整改建议部分。
- 类型与结果不对应、分数与结论不匹配：用表格自带的检查功能先过一遍。
- 云上部署却没填平台备案编号：提前向云平台索取其密评报告与备案编号，这一项常常卡住整体进度。
- 缺章或缺扫描件：按属地清单逐项打钩，纸质件与电子件分开核对。
处理时要分清是形式问题还是结果问题：前者重新提交材料，后者要重新评估并再走一次备案。两者的时间和工作量差别很大。
七、落地顺序与周期参考
把备案放进整体节奏里看，顺序大致是：明确评估范围 → 差距分析 → 方案编制与方案评估 → 密码应用改造 → 系统评估 → 报告出具 → 30 日内备案 → 年度复测闭环。
周期上，从报告出具到完成报送，材料准备一般留出 1–2 周比较从容；受理到出具备案证明，各地从数个工作日到十余个工作日不等。以上均为参考区间，以属地密码管理部门的要求为准。
需要说明的是，密评报告须由取得商用密码检测机构资质的机构出具。我们提供的是密评辅导、差距分析、方案编制与协助对接持牌机构的服务，报告本身由具备资质的检测机构出具。需要了解持牌机构情况，可查看密评机构名录；更多密评实务文章见密评栏目。