我们想做一个等保，主要也是为了符合规定 系统都是在阿里云上，因为用户数据都是学生，未成年 所以好像是比较严格，必须是需要做等保，等保的话是应该要做 2 级，但是这个定价应该怎么算的呢？ 好像还是要必须买一些设备，防火墙跟堡垒机？ 有没有了解过等保的兄弟，这个水深吗？感觉有很多信息差,怎么防止被坑呢
 |
1
liuzimin 21h 54m ago via Android
我们也计划过等保。定价都是他们等保测评公司说了算呀，不过也是可以打折的，多找两家问问，然后互相比价一下，可以省不少。
设备的话，资产都在阿里云上，那你也是要找阿里云买呀，云安全中心里那么多安全产品，买得多的话，也可以联系阿里云运营打折。 |
 |
2
Mogugugugu 21h 4m ago via Android
直接找等保测评公司，现在等保测评应该也就几万块钱吧，按照结果该买买，云化或者托管的化，机房如果过了等保，有些项目就不用自己买了，咨询一下测评公司吧。
|
 |
3
ajaxfunction 20h 44m ago
阿里云就有这个服务售卖，联系了解下。
|
 |
4
xuxuxu123 20h 31m ago
找评测公司；然后服务器、数据库等东西，有一台就不要报两台；安全防护相关的就都报阿里云的云服务类型的，自己不要防火墙了；堡垒机可以自己打一个 jumpserver 、数据库的管理可以用阿里云的 dms ；服务器数据库的相关端口尽可能不要开多；
|
 |
5
aileaile 19h 32m ago
找等保测评公司，注意看测评公司资质。
二级系统：每两年至少测评 1 次 三级系统：每年 1 次（强制） |
 |
6
jenson47 19h 10m ago
等保分两部分，一部分是测评，一部分是整改。
测评公司一定要有资质，另外你在哪就找哪的测评机构 [一定要有资质] ， 然后就是整改，自己会可以自己整改，不会可以请人整改。 如果你用百度找，会找到很多等保相关的公司，他们就是整改公司不是测评机构。 二级等保其实最重要貌似防火墙 [这个一定要有资质的] ，阿里云的话，买阿里云的即可，其他的只要有即可。 waf 堡垒机等等有些可以用开源的，有些可以用软件形式的便宜， 如果让你买机器，没有 10w-20w 很难~ |
 |
7
404NotF0und OP @ajaxfunction 我看价格还更贵了，还需要自己操作
|
Select Language