等保检查被通报后怎么整改：从责令改到复测

系统被通报未落实等保，多数单位的第一反应是赶紧写一份整改方案。实务里更常见的结局是：方案交了，问题没改到位，复测时被同一批检查项打回来。症结往往不在技术，而在处置顺序——先弄清通报的性质和范围，再谈怎么改。

一、先分清是哪一种"通报"

同样是"被通报"，法律性质可能差得很远，应对方式也完全不同：

• 公安监督检查发现风险隐患。 督促指导整改，在检查记录中注明，必要时出具公安提示函。
• 构成违法。 责令改正、给予警告，属于行政处罚，有正式文书和救济期限。
• 行业主管部门或上级单位转办。 多为内部督办，按主管口径闭环，但同样要留痕。

2026 年 10 月 1 日起，《公安机关网络空间安全监督检查办法》（公安部令第 176 号）施行，替代 2018 年的 151 号令。该办法第 7 条把等保相关的检查内容细化为定级备案、等级测评、建设整改、自查四项；第 9 条规定，三级及以上网络运营者和关键信息基础设施运营者，每年接受一次日常性现场检查。

判断方法很简单：文书上有"责令改正""警告""罚款"字样的，按行政处罚应对；只有提示函或检查记录的，按风险隐患闭环。两条路径要准备的材料深度不一样，别用一套模板套所有情形。

二、收到文书先核三件事

核范围。 哪套系统、哪个等级、哪几项不符合。通报通常按"系统＋条款"列明，不要整站一起改，范围放大只会拖长周期。

核时限。 以文书载明为准。新规没有保留旧规"责令限期整改、三个工作日内复查"的固定程序，按老经验算日子容易误期。

核证据。 日志、配置快照、变更单先固定下来。这里有一条底线——不删日志、不关审计。日志留存不少于六个月是法定义务，删掉就从"没整改"变成"销毁记录"，性质完全不同。

三、整改按台账走，不按感觉走

台账是整改报告的底稿，也是复测时的对照表。一条问题、一项措施、一个责任人、一个完成时间、一份佐证，五列写清，后面所有材料都从这里长出来。

排序有个实用原则：能被远程检测复现的先改。新规第 4 条允许设区的市级以上公安机关通过漏洞探测、渗透性测试等方式开展远程检测，公网暴露的高危端口、弱口令、未修复漏洞、直接对外的管理后台，这类问题下一次检查一定还会被抓到。

高频不符合项大致落在四类：

• 边界：公网暴露的高危端口、未做访问控制的管理端口。
• 主机：补丁滞后、安全基线不合规、口令强度不足。
• 日志：留存时长不够、未集中审计、设备时钟不同步导致时间线对不上。
• 制度：应急预案未演练、运维外包未约定安全责任。

临时下线系统、关闭审计功能"应付检查"，在新规下会被认定为不履行义务，反而可能把提示函升级成处罚。

四、复测怎么衔接

复测一般不是全量重测，以整改项加受影响项为范围。如果整改动了网络架构、换了云平台、迁移了数据库，范围就要相应扩大，具体以属地要求为准。

结论怎么判，需要提前知道。2025 版测评报告模板启用后，结论分为符合、基本符合、不符合三档：符合率不低于 90% 且无重大风险隐患才算符合，60% 至 90% 为基本符合，低于 60% 为不符合。要注意"部分符合"计入分母、不计入分子，所以整改项只改了一半，符合率不会跟着涨一半。

时间上，整改加复测常见 1 至 3 个月，涉及架构调整、设备采购到货慢的，3 至 6 个月也属正常，以属地要求为准。

复测报告是销号的核心佐证，说服力高于整改报告本身。报送对象按文书要求执行，公安与行业主管部门各有各的口径，两处都要交的，别只交一头。

五、报送材料清单

一套完整的闭环材料，通常包含以下六项：

• 通报或监督检查文书复印件。
• 整改方案与整改台账。
• 整改报告，逐条对照原文，标明佐证编号。
• 佐证材料：配置截图、策略导出、日志样本、制度发布记录、演练记录。
• 复测报告，或测评报告中对应的整改章节。
• 内部责任落实与培训记录。

材料准备可参考等保整改清单的条目化做法，避免遗漏；复测结论的读法可对照测评报告怎么看；若整改过程中发现定级对象本身有变化，还需回到等保备案办理重新确认。

六、两个容易踩的坑

坑一：只交报告不交佐证。 检查方要看的不是"已整改"三个字，而是能复现的证据。没有配置截图和日志样本，报告写得再好也只是自述。

坑二：把"整改完成"当成"复测通过"。 整改是动作，复测是结论，中间还差一次验证。这一步省掉，往往要在下一轮检查里补回来。

罚则口径也要更新。2026 年 1 月 1 日起，修正后的网络安全法施行，原第五十九条改为第六十一条：网络运营者不履行第二十三条、第二十七条规定的网络安全保护义务的，由有关主管部门责令改正、给予警告，可以处一万元以上五万元以下罚款；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。关键信息基础设施运营者以及造成严重后果的情形，档位更高。

换句话说，被通报本身通常落在"责令改正加警告"这一档，真正把罚款拉起来的是"拒不改正"。这恰好解释了为什么台账和复测报告必须留得住——它们是证明"已改正"的材料。

通报不是终点，而是一次带期限的自查。文书读懂、台账做实、复测做完，这件事才算闭环。更多检查口径与常见问题，可参见监督检查常见问题。