等保问题求助

我们也计划过等保。定价都是他们等保测评公司说了算呀，不过也是可以打折的，多找两家问问，然后互相比价一下，可以省不少。

设备的话，资产都在阿里云上，那你也是要找阿里云买呀，云安全中心里那么多安全产品，买得多的话，也可以联系阿里云运营打折。

直接找等保测评公司，现在等保测评应该也就几万块钱吧，按照结果该买买，云化或者托管的化，机房如果过了等保，有些项目就不用自己买了，咨询一下测评公司吧。

阿里云就有这个服务售卖，联系了解下。

找评测公司；然后服务器、数据库等东西，有一台就不要报两台；安全防护相关的就都报阿里云的云服务类型的，自己不要防火墙了；堡垒机可以自己打一个 jumpserver 、数据库的管理可以用阿里云的 dms ；服务器数据库的相关端口尽可能不要开多；

找等保测评公司，注意看测评公司资质。
二级系统：每两年至少测评 1 次
三级系统：每年 1 次（强制）

等保分两部分，一部分是测评，一部分是整改。
测评公司一定要有资质，另外你在哪就找哪的测评机构 [一定要有资质] ，
然后就是整改，自己会可以自己整改，不会可以请人整改。

如果你用百度找，会找到很多等保相关的公司，他们就是整改公司不是测评机构。

二级等保其实最重要貌似防火墙 [这个一定要有资质的] ，阿里云的话，买阿里云的即可，其他的只要有即可。
waf 堡垒机等等有些可以用开源的，有些可以用软件形式的便宜，
如果让你买机器，没有 10w-20w 很难~

@ajaxfunction 我看价格还更贵了，还需要自己操作