等保测评风险清单:9 个边界要问清

等保测评没有"过了就万事大吉"，真正决定成败的是边界问得够不够细。把机房资质、网络边界、测评范围三件事提前写进合同，比事后补测更省钱也更省心。

结论：边界清楚比价格低更要紧

多数项目返工不是因为设备不够，而是范围没定死。测评机构按系统边界收费，边界一改，工作量翻倍。经验估算，二次补测的成本约为首次的 40%–70%，仅供参考。签约前把定级对象、物理位置、云上资产逐项列清，比砍价更有效。

参数对比：等保测评的规格与实测

选云资源时常见两种配置：单机自建与托管合规方案。前者灵活，后者省心，差异集中在边界数量与取证链路上。

表格显示托管方案贵在材料与 IP 冗余，自建方案贵在人力取证。核对时可参考IDC资质与合规页面确认资质口径。

1. 先列出全部信息系统和定级对象，标出每个系统的物理位置与网络出口。
2. 逐台核对公网 IP、端口映射与云上资产清单，确认与备案信息一致。
3. 把机房等级证明、网络拓扑、安全设备日志三类材料归档，作为测评现场备查件。

实测中，边界描述模糊最容易被扣分，尤其是跨云与混合组网场景。选云服务器时把资产清单导出成表格，逐项与测评机构确认，能少走两轮沟通。

成本：费用拆解

费用通常分三块：测评机构服务费、整改投入、云资源年费。三级系统测评服务费市场区间约 3 万元–6 万元/次，二级约 1.5 万元–3 万元/次，经验估算，仅供参考。整改投入视差距而定，常见在 5,000 元–3 万元之间。云资源侧，合规型实例年费约 18,000 元/年，普通实例约 12,000 元/年。香港节点带宽费用另计，选香港云服务器前先确认是否需要测评。

三项加总，一个中等规模三级系统的首年总投入多在 7 万元–12 万元。第二年续测只做测评与少量整改，通常降到约 4 万元/年。

风险与边界：适用限制

• 测评范围只覆盖申报的系统边界，云上新增资产若不补充申报，等于没测；超过 30% 资产变动建议重新评估。
• 机房资质过期或等级不足会导致报告无效，签约前核对证件有效期。
• 跨地域组网时，不同机房的测评结论不能互认，需分别申报。

安全设备缺失可考虑高防服务器补齐流量清洗能力，但设备上线后仍需纳入日志留存范围。

常见问题

测评报告有效期多久？

一般有效期为 1 年，到期前 30 天应启动续测。必安云建议把续测排进年度预算。三级系统通常每年复测一次。

云上资产要单独申报吗？

需要，云主机、数据库、对象存储都要列进资产清单。必安云可提供 3 类资产模板。漏报资产会导致边界判定失败。

整改必须停机吗？

多数安全加固可在线完成，仅网络改造需窗口期。必安云建议预留 7 天缓冲。涉及核心交换的变更应避开业务高峰。

本文为必安云（bayidc.com）品牌推广内容。