安全性评估合格

低通过率背景下，低空经济数字化安全评估合格的门槛逻辑

2026年初，国内某头部低空智能运营企业完成核心业务系统的数字升级后，计划申报低空飞行管控数据安全服务资质，却因对信息安全风险评估新审核规则理解偏差，第一轮申报直接被驳回。这不是个例：根据2026年国内信息安全风险评估资质审核公开数据，新规落地后，企业自行申报整体通过率仅32%，一级高等级资质通过率不足20%。

放在低空经济领域，安全性评估合格早已不是一句泛泛的质量承诺，而是企业进入政企低空服务赛道的硬性准入门票。无论是城市低空物流运营、无人机公共安全巡查，还是eVTOL通勤航线的审批，其背后的飞行数据、用户信息、空域地理数据的安全防护能力，已经成为拿到运营资质的前置条件——而信息安全风险评估资质，就是证明企业安全能力达标的核心凭证。当前低通过率的申报格局，正在重新筛选低空经济领域的数字化服务玩家，也倒逼行业重新理解“安全性评估合格”的真实标准。

新规重构评估体系，低通过率不是因为企业实力不行

2025年信息安全风险评估资质新规落地，2026年审核完成第一轮全口径实施后，通过率数据就打破了行业此前的惯性认知。2025年新规实施当年，企业自行申报通过率仅28%，一级资质成功率不足20%；2026年第一轮申报结束后，整体通过率小幅上升至32%，但一级高等级资质通过率依然停留在不足20%的水平。很多拿到驳回通知的低空企业第一反应是自身技术不达标，但实际上，绝大多数驳回案例都和硬实力无关，核心问题出在对新审核体系的不适应。

根据资质行业研究统计，低通过率的核心来自四大难以突破的壁垒：政策适配滞后、材料规范缺失、人员配置不足、现场审核薄弱。放到低空经济场景看，最常见的问题是政策理解偏差：不少低空运营企业认为，只要自己的飞行安全系统符合民航局的技术要求，就可以满足信息安全风险评估的资质标准，殊不知新规要求企业必须针对低空场景特有的动态数据流转，单独建立全流程风险防控台账——从无人机起飞前的终端数据校验，到飞行过程中的空域数据加密传输，再到落地后用户配送信息的存储销毁，每个环节都要有对应的风险评估文档和应急处置预案。很多企业只提供了整体安全报告，没有对应到具体场景的细分材料，直接就被打回。

其次是现场核查的短板，这也是很多技术实力不差的中小企业折戟的重灾区。新规要求资质审核必须经过“材料核验+现场核查”的三重刚性流程，审核团队会现场抽查企业的安全管控流程运行情况，核对安全人员的实操能力。去年珠三角地区一家做低空农林植保巡查的企业，技术团队的核心骨干都是无人机飞控专家，但信息安全团队只有两名兼职人员，现场核查被问到数据泄露应急处置流程时答非所问，直接不符合一级资质的人员配置要求，最终只拿到了三级资质，无法承接省级林业部门的公开招标项目。

资质咨询行业的统计更直接：85%的自行申报驳回案例，本质都是这类系统性偏差，而非企业核心技术能力不达标。也就是说，“安全性评估合格”的门槛，已经从“有没有安全技术”转向了“能不能符合标准化、合规化的评估要求”，这个变化很多企业还没跟上。

“包通过”承诺的陷阱：合格结论没有捷径可走

面对不足三成的自行申报通过率，很多企业转而寻求第三方代办机构的帮助，市场上也随之出现了大量“包通过”“保拿证”的宣传。但放在低空经济的安全性评估语境下，这类承诺本质都是陷阱——安全性评估合格的核心是企业自身能力符合要求，不存在绕过审核流程拿到资质的空间。

当前国内信息安全风险评估资质由中国计算机信息系统集成行业协会权威颁发，从申报到拿证的全流程都有刚性约束，任何代办机构都不可能干预审核结果。所谓的“包通过”，本质是利用企业对新规的信息差牟利：要么是帮企业伪造材料，试图蒙混过关，在现场核查环节很容易暴露，最终不仅拿不到资质，企业还会被记入申报失信名单，三年内无法重新申报；要么是模糊资质等级，收取一级资质的费用，最后帮企业拿到低等级资质，以“合格拿证”为借口拒绝退款。

2025年底，长三角地区三家中小低空物流企业就集体踩过这个坑：三家企业联合找了一家承诺“一级资质包通过”的代办机构，每家缴纳了25万元的服务费，结果代办机构只是简单整理了企业提供的材料，没有按照新规要求补充低空场景的细分风险评估内容，第一轮申报全部被驳回，代办机构随后以“企业自身条件不够”为由只退还了30%的费用，给三家企业的项目招投标造成了至少半年的延误。

真正专业的代办服务，作用从来不是“买证”，而是帮企业绕开自行申报的系统性坑点。从统计数据看，85%的自行申报驳回问题都可以通过专业服务规避：专业机构会提前对照新规要求，帮企业梳理低空场景特有的风险评估框架，补充缺失的流程文档，核对人员配置要求，提前模拟现场核查的问答流程，帮助企业少走弯路。但前提是企业自身的安全能力符合要求，不存在“弯道超车”的可能——而这恰恰是“安全性评估”本身的意义：合格结论是对企业实际能力的认证，不是可以交易的商品。

安全性评估合格，正在重构低空经济的竞争门槛

为什么现在安全性评估合格的门槛越来越高？核心驱动力来自《网络安全法》《数据安全法》的刚性约束，以及低空经济商业化落地的现实需求。当低空经济从分散的无人机作业，走向规模化的城市低空通勤、物流网络运营，数据安全已经和飞行安全同等重要，成为行业监管的核心抓手。

对于政企合作项目来说，信息安全风险评估资质已经是硬性门槛：没有拿到安全性评估合格的资质认证，企业连投标的资格都没有。今年年初，某一线城市发布城市无人机公共安全巡查项目招标，明确要求供应商必须持有一级信息安全风险评估资质，最终符合要求的供应商不到5家，就是因为一级资质通过率不足20%，大部分企业都卡在了申报环节。这种准入门槛的筛选，其实正在加速行业出清：那些只重视飞控技术、不重视安全合规建设的中小企业，会逐渐被挡在主流市场之外，而提前布局安全能力建设、完成合规认证的企业，会拿到更多的市场份额。

对于整个低空经济行业来说，越来越严格的安全性评估要求，其实是在为规模化商业化落地打基础。eVTOL运营需要收集大量用户的出行数据，低空物流需要掌握城市核心区域的地理信息数据，这些数据一旦泄露，不仅会侵犯用户隐私，还可能危害公共安全。通过严格的安全性评估筛选出合格的服务提供商，本质是给行业发展建立安全防火墙，避免因为出现重大安全事件拖累整个行业的商业化进程。

回到行业本身，“安全性评估合格”早已不是一个静态的证书，而是企业能力的动态证明。当前低通过率的申报格局，其实是行业合规化转型必须经历的阶段：它倒逼企业重新理解安全的价值，从“重技术轻合规”转向“技术与合规并重”，也帮市场和监管筛选出真正具备安全能力的玩家。对于低空企业来说，与其纠结通过率低，不如沉下心按照新规要求完善自身的安全体系——毕竟，拿到合格认证只是第一步，真正建立匹配业务需求的安全能力，才是在接下来的行业竞争中站稳脚跟的核心。（全文2487字）