随着企业越来越重视信息数据安全，越来越多的企业开始申请等保测评服务，其中自然会出现首次测评不通过的情况。如果遇到企业管理系统未通过等保测评的情况时，可以委托专业公司拿出等保整改方案，这样就能以更低的成本拿到等保备案，接下来详细说说这类情况如何解决。

整体评估确认系统是否更换

当企业申请等保测评时出现未通过的情况比较常见，因为现在等保测评执行的是2018年更新的等保2.0标准，所以测评时项目全面，而这也恰恰保障了拿到等保备案的系统安全性足够强。当企业在进行等保测评时先要对自家系统有大概的了解，比如我们的管理系统已经是很多年前的asp或者PHP系统，甚至整个官网都是静态网页HTML组成的，这种情况下自然是先更换网站系统再来申请评估，要确保网站系统之后还可以持续使用很久，反之我们的网站系统属于新版本，那么就不需要更换系统。

专业团队拿出详细整改方案

在遇到等保测评未通过的情况时，确认网站系统版本足够新之后再看整改细节，对此则建议委托专业的等保服务公司来针对我们的网站拿出详细的整改方案。等保测评涉及到的项目很多，从权限认证到程序设计以及硬件主机等都需要达到国家更新的2.0标准，所以委托专业公司来检测系统后拿出等保整改方案往往效率更高，如果我们的技术人员对等保测评不了解而直接整改，可能会出现浪费资源的情况。

结合企业类型考虑是否招标

企业在进行等保测评时要选择专业的等保服务公司，而且还可以根据自身类型决定是否竞标等。就拿江苏省烟草公司苏州公司管理系统为例，其就通过招标的方式选择了有实力的等保测评公司，这样才能保障苏州公司使用的管理系统在信息安全方面达到行业要求，保障系统内部和用户的信息数据安全，对于其他类型的企业则可以根据自己的情况考虑是否招标，比如本身属于互联网公司有着完善的技术团队，这种情况下就不需要招标而是直接委托专业的等保公司，这样后期我们的技术人员运维系统时也可以有的放矢。

了解等保测评定期复验要求

企业管理系统通过等保的目的是为了保障系统的安全性，并不是获得等保备案就不需要关注系统安全性，还有则是等保备案需要定期复验。三级等保需要两年一验，二级等保则是一年一验，我们了解这些就能根据自己的系统情况考虑等保等级以及后期的运维和复验，结合企业规划定制出更符合我们的等保测评方案。

以上介绍的就是企业在做等保测评时首次未通过该如何解决，随着关注等保测评的企业开始增加，我们可以了解相关知识后再来委托优秀的等保服务公司，确保我们的管理系统以更低的成本完成等保整改进而通过测评拿到备案。