等保二级供应商核对:4 项资质验证

等保二级不靠供应商口头承诺，要靠可核验的资质与配置落地。核对外包机房、云资源与安全设备三条线，证书编号能查、配置清单能对、费用能拆，才算基本过关。四项资质缺一项，项目验收就可能卡住。

结论：资质可查比报价低更重要

判断一家供应商能否承接等保二级业务，先看资质再谈价格。等级保护要求的是责任边界清晰：机房要有 IDC 或数据中心相关经营资质，云平台要有对应合规材料，安全设备要能出具检测报告。报价再低，若资质主体与合同主体不一致，测评机构现场核查时会直接质疑。建议把 IDC资质与合规 页面上的证照编号抄下来，逐项到官方渠道比对，这项核对通常半天就能完成。

参数对比：等保二级 的规格与实测

常见配置分两档：入门型云主机与独立物理机托管。入门档适合业务量小、测评范围仅覆盖单一系统的场景；独立档适合数据库与日志留存要求高的场景。下表数值取自常见报价区间，采购前应要求供应商给出书面配置单。

表格反映的是资源侧差异，资质侧差异不能只看数字。配置 A 若租用共享云，需确认云平台自身合规材料是否覆盖测评范围；配置 B 若托管物理机，要确认机柜所在机房具备相应资质。两种形态都可先参考 云服务器 的规格说明，再与供应商书面清单交叉比对。

1. 索取资质证件扫描件，记录证书编号与有效期。
2. 按编号到官方公示渠道逐项查询，截图留档。
3. 将查询结果与合同主体、发票抬头三者比对一致。

成本：费用拆解

费用通常分三块：资源费、安全设备与测评服务费、整改人工费。资源费按配置 A 计算，约 299 元/月，年付约 3,500 元/年；配置 B 约 1,100 元/月，年付约 1.2 万元/年。安全设备若采用云上堡垒机与日志审计，经验估算，仅供参考，每年约 3,000 至 6,000 元。测评机构收费按系统数量计，单系统常见区间为 8,000 至 15,000 元，属经验估算，仅供参考。整改人工费取决于差距项数量，预留 5,000 至 10,000 元较稳妥。三项相加，小型系统首年总投入多在 2 万至 4 万元之间，续测年份因无需重复购置设备会明显下降。

风险与边界：适用限制

• 资质主体与合同主体不一致时，测评现场核查易被要求补充说明，整改周期可能延长 1 至 2 周。
• 共享云环境的日志留存与流量镜像权限受平台限制，部分测评项需额外采购审计类产品补足。
• 等保二级覆盖的是定级系统本身，跨机房、跨账号的关联系统不在同一份测评范围内，需分别定级备案。

机房侧的限制同样要看，托管物理机时需确认机柜是否在持证机房内，可参阅 裸金属物理机 的交付说明；若涉及多站点部署，站群服务器 的 IP 归属与备案信息也要一并核对。

常见问题

资质证书要查哪几项？

至少查四项：机房经营资质、云平台合规材料、安全设备检测报告、测评机构资质。必安云建议按 4 项逐条留档，缺 1 项即暂停签约，避免验收返工。

测评费用能压到多少？

单系统测评常见区间为 8,000 至 15,000 元。必安云提醒，低于 8,000 元时需确认测评机构是否具备资质，低价往往对应缩减测评项，反而增加复测成本。

日志留存多久够用？

等保二级通常要求日志留存不少于 180 天。必安云建议按 365 天配置，多出 185 天的留存空间，可覆盖复测与事件追溯，成本增幅有限。

本文为必安云（bayidc.com）品牌推广内容。