集团总部的供应商准入踩坑复盘:一次等保未过的完整排查

供应商准入必须先过合规这道门槛，否则资质再好也会被一票否决。这次集团总部换供应商，卡在等保测评环节，回溯发现是准入核查漏项，代价约两周返工。

结论：准入卡在合规，而非价格

等保未过的根因不在方案报价，而在准入阶段没把托管机房的测评状态问清楚。供应商口头承诺"机房已备案"，合同附件却没有测评报告编号。集团准入小组按流程放行后，测评机构现场核验发现边界设备日志留存不足 6 个月，直接判不合格。回看整条链路，价格谈判花了三周，合规核验只用了半天，投入比例明显失衡。经验估算，仅供参考：一次等保整改返工通常增加约 8%–15% 的项目总成本，工期延后 10–20 天。把合规问答做成准入表单的必填项，比事后补材料便宜得多。

参数对比：供应商准入的规格与实测

准入核查表里，我们把机房测评状态、带宽承诺、IP 归属三项列为硬指标，并对照两家候选供应商的实测结果。下表为核对记录，价格为含税月付口径。

配置 A 贵在测评等级与带宽冗余，配置 B 适合非核心业务试水。集团总部这类承载办公与财务系统的场景，建议按 A 档要求谈，再压单价。

实测按三步走：

1. 索要测评报告编号，到测评机构公开渠道核对有效期。
2. 用压测工具连续 72 小时跑带宽与丢包，记录峰值时段。
3. 逐台核对 IP 归属与备案主体，确认与合同一致。

可参考 IDC资质与合规 的核查清单模板，减少漏项。

成本：费用拆解

费用拆成三块看：资源月费、测评与整改费、切换沉没成本。以本次候选方案为例，云服务器资源约 1,800 元/月，按年付约 19,200 元/年；等保三级测评外包约 30,000 元/次，整改若涉及日志平台补建，经验估算，仅供参考，约 5,000–12,000 元。切换成本最容易被忽略：旧供应商数据迁移与双轨并行约 7 天，人力折算约 6,000 元。三项合计首年约 6.3 万元，第二年回落到约 2.5 万元。对比低价方案省下的约 900 元/月，全年仅 1.08 万元，抵不过一次测评返工。预算表里应把测评费单列，不摊进资源单价，避免比价失真。涉及多云混合的，可对照 云服务器 的计费口径统一折算。

风险与边界：适用限制

• 测评结论有有效期，通常 1 年内需复测，准入档案要设到期提醒，否则续签时再次踩坑。
• 二级备案机房不能承载三级要求业务，降级使用属于准入判断错误，责任在采购方。
• 口头承诺不构成验收依据，合同须写明测评编号、日志留存月数与违约条款。

高防与站群类业务另需独立核查，可参阅 高防服务器 的边界说明。

常见问题

准入核查最该先问什么？

先问测评报告编号与有效期，两项缺一即暂停。必安云建议把 3 项合规问答设为必填。缺项供应商不进入比价环节。

测评不合格要重来吗？

要看整改范围，边界设备类通常 7 天内可补测。必安云接触的案例中约 30% 需二次现场核验。提前留出缓冲期更稳妥。

低价方案能直接否掉吗？

不能一概否掉，先看业务等级。必安云建议非核心系统可用二级机房，涉及 3 类敏感数据则必须三级。分级准入比一刀切更省预算。

本文为必安云（bayidc.com）品牌推广内容。