AI 能力与智能体

以智能体方式承载等保条款知识库，把"逐条对表 + 写报告"交给 AI

面向网络安全等级保护核查与行业网络安全检查工作，解决长期以来检查靠人工逐条对表、问题描述凭经验书写、整改后无人复核、报告靠 Word 反复拼凑、历年问题无法复用等突出问题，把一次检查从任务下达、条款对表、现场取证、问题定性、整改复核到报告出具贯通为一个智能体工作流。

• 检查任务管理——登记等级保护检查任务的检查依据、被检系统与等保级别、检查范围、被检单位、检查组长与检查人员，以及计划开始与结束时间。任务按草稿、待审批、检查中、已出报告、已归档五个状态流转，第三级系统全项检查的现场工期不少于 5 个工作日，检查人员不少于 3 人。
• 等保条款知识库——登记《网络安全等级保护基本要求》与《网络安全等级保护测评要求》等标准的条款编号、条款名称、标准层面、适用级别、要求原文、条款解释、核查方法、判定标准与常见问题。条款按草稿、待审核、已发布、修订中四个状态管理，只有已发布条款才能被检查项引用并用于现场判定。
• 检查项库——维护可现场执行的检查项，每条检查项绑定已发布的等保条款，明确所属层面、检查方式、适用对象、检查项描述、判定标准、风险权重、分值权重、取证要求与不适用情形。检查项按草稿、待审核、已启用、已停用管理，高风险权重检查项的分值权重不得低于 4 分。
• 核查执行——记录每个检查项在现场的核查情况与判定结论。核查结果包含检查任务、检查项、检查方式、核查日期、核查人、使用工具、判定结论、证据材料与现场情况描述。判定为不符合或部分符合时必须填写现场情况描述，采用工具扫描或渗透测试方式时必须填写工具名称与版本。
• 问题项与风险分级——管理核查发现的问题项，登记问题项标题、涉及系统、对应层面、问题类型、风险等级、发现日期、问题描述、判定依据、整改建议与整改期限。问题项按草稿、待确认、已确认、整改中、待复核、已闭环、风险接受管理，标记风险接受的问题项须说明补偿措施。
• 整改通知单——根据已确认的问题项生成整改通知单，登记被检单位、涉及系统、下发日期、整改期限、紧急程度、下发方式、接收人、整改要求、需提交材料与通知单状态。整改期限自下发之日起至少预留 3 天，高风险问题项紧急程度只能为严重或紧急。
• 整改反馈材料——被检单位针对整改通知单提交整改情况说明与证明材料。反馈包含对应通知单、反馈单位、反馈日期、整改措施类型、整改措施说明、证明材料清单、附件数量、材料齐全性、提交人与反馈状态。提交反馈时附件数量至少 1 份，整改措施说明须写明实施时间、内容与实施人。
• 复核与复测——记录整改完成后的复核与复测过程，登记关联问题项、涉及系统、复核日期、复核人、复核方式、复核结论、复测得分、验证情况、未通过原因与再次下发日期。复核结论为通过时复测得分不得低于 90 分，基本通过不得低于 80 分，不通过的问题项须重新下发整改通知。