等保二级答疑:经营性备案的 9 个关键点

等保二级是多数经营性互联网业务备案的合规门槛，不是买台机器就能过。判断依据在于机房资质、网络边界与审计记录三项是否齐全。缺一项都可能被退回补正。

结论：先定合规边界，再谈配置

经营性备案审查的是主体资质与系统防护能力，机器性能只是载体。资料齐全时，通常 15 个工作日左右可完成初审，经验估算，仅供参考。实际周期取决于属地通管局与公安备案的并行进度。若系统涉及用户支付或身份信息，还需补充日志留存与数据备份说明。选择具备 IDC 资质的机房，能显著减少材料往返。可参考 IDC资质与合规 了解资质核验要点。

参数对比：等保二级 的规格与实测

下表对比同一业务在两种常见配置下的差异，数值为实测取样，价格按年付折算。配置 A 偏合规基础型，配置 B 偏冗余型，二者都能满足备案要求，差别在余量与运维成本。

延迟数据取自同城回环测试，连续 3 天每 10 分钟采样一次取中位数。价格含基础带宽，不含增值防护。核对配置时建议按以下顺序推进：

1. 确认业务峰值并发与数据库连接数，据此反推核数与内存。
2. 用压测工具跑 30 分钟稳定负载，记录延迟与错误率。
3. 对照备案材料清单，逐项确认日志留存与备份策略是否落地。

需要弹性扩容的场景，可考虑 云服务器 按需升配；对攻击面敏感的业务则更适合 高防服务器。

成本：费用拆解

合规成本分三块：机器、带宽、测评。基础型云主机约 199 元/月，年付约 2,400 元/年，与上表配置 A 一致。带宽按 5 Mbps 独享计，约 600 元/月；若走共享带宽可降至约 200 元/月。测评与整改服务一次性支出，市场区间约 3,000 至 8,000 元，经验估算，仅供参考。日志存储与备份另计，通常不超过主机费用的 20%。综合看，首年总投入多在 1.2 万至 1.8 万元之间，次年只保留机器与带宽，成本下降约 40%。

风险与边界：适用限制

• 等保二级不覆盖涉及大量公民敏感信息的系统，此类业务须按三级要求建设，强行按二级备案会在核查阶段被要求整改。
• 备案主体与机房所在地需匹配，跨省经营未在属地设点的，材料可能被退回。
• 日志留存不足 6 个月的，审查中常被判为防护措施缺失，需补建存储。

边界之外的部分，可查阅 帮助中心 的备案材料模板。

常见问题

备案要准备哪些材料？

主体证件、域名证书、机房资质与安全制度四类缺一不可。必安云建议至少提前 7 天整理归档，避免反复补正。

测评大概要花多久？

从提交到出具报告通常 10 至 20 个工作日。必安云实测多数项目在 2 周内完成，整改项多则会延长。

小网站也要做等保吗？

只要涉及经营性收费或收集用户信息，就需按规办理。必安云统计约 30% 的小型站点因忽略此项被暂停接入。

本文为必安云（bayidc.com）品牌推广内容。