一个等保价格差不多 10 几万，有做过的吗

[wkong]

有人做过软件的等级安全保护吗？具体流程是怎么样的？怎么会这么贵？

[Vraw5]

等保是个系统工程，从空调机房到规章制度，反正非常细，但这些有等保测评公司给你文档你自己替换公司名就好。北京这边，三级一般 15 万左右吧，所有的软硬件设备、测评费一些全部下来，和阿里云对接算过，各地价格浮动主要还是测评费的高低。要是对等保有要求的话可以去做，二级没必要，有要求的都要求三级了，都是上了放那当样子的，该直连服务器的还是直连，堡垒机能用一下就算好的了。后面每年一次是测评，那个费用自己谈吧。

另外有等保测评资格的每省就那几家

[openaq]

保护费罢了

[zong400]

等保一般是甲方要求才做的吧，2 级 3 级差很远，费用粗略划分为测评费和整改费，整改费就看你们系统和测评报告差异多少，整改这些要增加什么设备或者服务，例如堡垒机，网络安全设备这些，先了解清楚要求是几级。

[hanguofu]

保存用户的实名信息需要做等保吗？

[dragonszy]

@dko 涨价后上海这边是多少？有推荐的机构么

[hefish]

具体咨询本地的机构吧。
又不是谁都能做的，目前资质好像还不跨省。。。一般区域内都有最低限价的。 苏南地区二级是 5 万，三级 8 万， 苏北地区要稍微便宜一些。

[PaulSamuelson]

有开过实体店的么？开店不也要过消防。

[spacezip]

价格透明得 除非几个系统凑一起做
自建机房安全设备齐全 策略得完整 云上得买全安全包
糊弄的公司容易被摘帽子

[AnroZ]

啊，这么贵么。近期有个项目需要做二级等保，地点杭州，不知道各位大佬有没有推荐的代理咨询机构。

[asdasdwasdafsad]

我朋友公司做等保的，需要的话，可以帮你问问价格

[zanelee]

三级 8W ，二级 3-5W 听我们项目经理说过一次。不同地方报价也不一样。有的地方公司多点可能有竞争可以谈一谈价格。最简单的具体流程就是，他们会检查你服务器系统配置，什么连服务器的终端是不是堡垒机，堡垒机的密码强度规则超时处理日志，服务器的密码强度规则，超时处理，日志留存规范等等。再给他们个测试账号测试应用系统，最后然后评分。第一次评完分数不够会给你个整改项目，对应改一下，把分数搞到 70 分以上，有的地方政府项目要求 80 分以上。全国的等保公司也不多，我感觉这东西就是找个公司背书一下。因为说什么日志留存 6 个月，有的等保公司就是让你把 logrotate 的留存配置改成 26 周。。。。。但是我应用不接 logrortate 不是啥用没有，还是留不住。有的公司就需要你搭一个日志管理系统接上

[dko]

@dragonszy 直接找测评机构吧，不用找二道贩子了： http://www.djbh.net/webdev/web/LevelTestOrgAction.do?p=nlbdLv3&id=402885cb35d11a540135d168e41e000c ，上海现在就 4 家了

[dko]

@dragonszy 涨价之后三级 10 万二级 8 万这样子，不过可以砍价。如果你们的符合项差的太多或者是第一次做，建议先找个专家咨询下，不然到时候不符合项太多，整改起来比较麻烦

[dko]

@dragonszy 再补充一下，建议哪个地区找对应地区的测评机构，虽然现在放开了异地接单，但是属地保护这种事情你懂的，外地的测评机构做完之后，报告要交到市局网安审核的。

[mmei737201]

@simplove 不能转，我说的买三个月只是一个短期的方案，这个后面估计也会查，就看运气如何了。保险起见还是正常买。一年一年的买。有些确实不是很重要的系统，为了对付检查可以只买三个月，重要的还是不要这么操作，只是有些安全产品可买可不买，并不是所有的都需要买，根据自己的系统情况买就是了。还有测评费用可以多对比，每个城市的等保测评机构不会高于 5 家，可以都对比在选择。

[dragonszy]

@dko 多谢！我们再研究研究😄

[MEIXUAN]

@shanch hello ，可以加微信交流一下嘛 ：TUVJWFVBTi0tLTE=