该技能用于在测评机构进场前，帮助团队准备等保2.0的定级论证、备案和差距清单。它明确自身是准备工作而非认证：定级需经专家评审和公安机关确认，只有持证测评机构才能实施测评，具体要求应向当地网安部门和测评机构核实。
用途：面向需要判断系统是否过等保、如何定级、备案和测评流程是什么，以及如何梳理三级要求差距的团队。
主要能力：
- 定级：给出1至5级的建议等级（多数业务系统为2级或3级），并依据标准中的“受侵害的客体”和“侵害程度”两个因素，分别就业务信息安全与系统服务安全展开论证，形成供专家评审的定级报告论证。
- 备案与测评步骤：列出定级与专家评审、向属地公安机关备案（二级及以上，通常在定级后30天内）、选择持证测评机构、测评、整改和复测等步骤，并标明需确认的典型时间。
- 差距清单：按GB/T 22239-2019的十个控制领域，在建议等级下逐项列出要求、现状、差距、整改、负责人。技术类包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心；管理类包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。
- 整改计划：按测评风险和投入排序，明确负责人与日期，并要求在测评前完成。
使用方式：需先提供系统功能、用户、数据（含个人与重要数据）及是否面向公众；系统被破坏后对个人、组织、社会秩序或国家安全的影响及严重程度；架构（自建机房或云、云自身等保级别、网络分区、关键组件）；现有控制与制度、既往测评报告；驱动期限（招标、监管或客户要求）。技能据此产出定级、流程、差距清单与整改计划。
适用场景：SaaS等系统过等保三级前的差距梳理、定级理由撰写、备案与测评流程咨询，以及英文环境下的MLPS 2.0测评准备。
限制：不能替代认证或测评；定级须经专家评审和公安机关确认，测评仅由持证机构实施；输出中的时间节点需与当地网安部门和测评机构确认。资料未提供收费、价格和具体办理时限。质量要求包括：定级须分别说明两类安全的受侵害客体与程度；备案适用于二级及以上并标注待确认时间；差距清单覆盖全部十个控制领域；每项差距有整改、负责人和日期；云上系统区分云服务商与运营者责任；输出须声明只有持证测评机构才能测评。应避免为省成本压低定级、制度只停留在纸面、误以为上云即全覆盖、测评开始后才整改等做法。