费用一般由四块组成
| 构成 | 说明 | 弹性 |
|---|---|---|
| 测评服务费 | 支付给具备资质的测评机构 | 较低，与系统数量和数据中心数量相关 |
| 整改建设费 | 设备采购与配置加固，通常是最大一块 | 高——取决于现有基础与范围划定 |
| 咨询与制度 | 定级、差距分析、制度文件、陪测 | 中 |
| 后续运维 | 日志留存、漏洞处置、年度测评 | 中，按年发生 |
能省的三处
- 范围划清：把真正需要定级的系统挑出来，不要“全家桶”式全上。
- 先体检再采购：现有设备的策略、日志、审计能力先用足，能覆盖的就不重复买。
- 制度与执行同步建：一次性把记录留痕做起来，避免复测时重复投入。
不建议省的两处
- 日志与审计能力：这是评审必查项，省下来后面要返工。
- 备份与恢复验证：出事故时这是底线，也是评审重点。
为什么市面上报价差很多
差异一般来自三件事：定级判断不同（二级还是三级）、纳入范围不同（几个系统、几个机房）、现有基础不同（从零建 vs 只补几项）。所以拿到报价先问清这三项，比直接比总价有意义。
我们不做“低价钓鱼、中途加价”。做法是先做免费差距体检，把缺项、预算量级和顺序讲清楚，再由你决定要不要往下走。
常见问题
等保二级和三级费用差多少？
因系统情况差异较大，无法给统一数字。一般三级因要求更严（双因素、集中管控、加密、每年测评等），投入明显高于二级。建议先明确定级与范围再谈预算。
有没有必要为了省钱按低一级定级？
不建议。定级应依据标准与实际重要程度确定，定低了后续被监管要求调整，前面投入的成本反而浪费，也可能带来合规风险。
相关问题
需要人帮你过一次等保？
先给你做一次免费的合规差距体检：说清你现在缺什么、大概要多少预算、按什么顺序补最快。
不推销设备，先出结论。
电话 / 微信同号：0971-6124818