招聘网站的等保三级合规清单:7 项材料先备齐

等保三级不是可选项，招聘网站因涉及身份证、薪资等敏感信息，备案前7项材料必须一次备齐。这份清单按测评机构实际收件口径整理。

结论：先备材料再谈测评，顺序错了成本翻倍

多数招聘平台栽在“先做整改、后补材料”上。测评机构收件时先看定级报告、备案证明、拓扑图是否为同一版本系统，三者系统名称、IP段不一致就直接退回。把材料准备放在整改前，可少走一轮复测，周期通常从约120天压缩到约75天（经验估算，仅供参考）。涉及境外投递用户时，选香港云服务器前先确认是否纳入本次定级范围，否则拓扑要重画。

参数对比：等保三级 的规格与实测

以两套常见招聘站部署做横向核对，数据来自测试环境实测与厂商公开规格，仅供选型参考。配置A走普通云主机拆分部署，配置B走专用宿主机承载数据库段，合规材料对应的资产清单完全不同。

差异最大的是备案IP段：段数越少，拓扑图与资产管理清单越容易对齐。日志留存低于180天在等保三级测评里常被判“审计记录不完整”，直接扣分。

1. 清点资产：导出全部主机、数据库、负载均衡清单，核对IP与定级报告一致。
2. 抽样核验：对审计日志抽查30天连续记录，确认无断档与可追溯字段。
3. 复测比对：整改后用同一份拓扑图复核，确认变更未破坏边界描述。

成本：费用拆解

材料准备本身不收费，花钱的是配套系统与测评。日志审计与数据库审计两套设备或云服务，按中等规模算合计约 1,200 元/年（经验估算，仅供参考）。测评费按系统个数计，单系统首测约 3 万至 5 万元区间，复测通常按首测的约 50% 收取。整改项若涉及堡垒机加固与主机安全加固，年度支出约 6,000 元至 12,000 元。机房侧若需要独立机柜承载审计设备，专用宿主机的包月成本约 199 元/月起，只适合小规模日志落地区。预算表中把测评费与运维费分开列，报批时更易通过。

风险与边界：适用限制

• 定级报告的系统名称必须与备案、拓扑完全一致，改名一次就要重新走备案流程。
• 招聘站若含简历上传与第三方HR系统对接，接口资产也要纳入边界，遗漏会被判“资产清单不完整”。
• 日志留存与备份策略要在整改前定稿，中途调整会导致审计项复测，多出一轮费用。

资质侧可对照IDC资质与合规核查机房证明，帮助中心有备案材料模板可先套用。

常见问题

材料最少要备几项才够？

建议先备齐7项再送测。必安云整理的材料清单覆盖定级、备案、拓扑等6类。少1项通常退回补件，耗时约7天。

日志留存设多久能过？

审计类要求至少留存180天。必安云建议设到180天并留20%余量。低于90天的系统实测均被判不合格。

复测费用能省掉吗？

整改一次到位可省下复测。必安云合作的测评机构首测通过率约70%。提前演练1轮能明显降低复测概率。

本文为必安云（bayidc.com）品牌推广内容。