等保二级自查:3 个问题判断是否合规

等保二级自查先看三点：定级备案是否落地、安全区域边界是否可核查、日志留存是否够 6 个月。三项都能拿出证据，基本可以判定系统处于可接受状态；缺一项就要先补短板再谈扩容。

结论：自查通过与否取决于证据链

判断是否合规，不看机房规模，看能否在检查时当场调出备案证明、边界策略和留存日志。定级对象清单与业务台账对不上，是最常见的失分点，通常表现为新增业务未及时纳入、下线系统未清理。自查时建议由运维与安全双人交叉核对，把每个系统的责任人和最近一次测评日期写进表格。承载对外业务的节点还需与备案信息一致，涉及境外访问的可参考香港云服务器的合规说明，但境外节点不能替代境内备案义务。证据链闭环后，再评估性能与费用才有意义。

参数对比：等保二级 的规格与实测

规格核对集中在边界防护、审计留存与主机数量三项。实测中，安全组规则条数、日志服务器盘位与带宽上限最容易出现配置与台账不符。下表为两类常见打包配置的对比，数字来自现场抽样，具体以实际环境为准。

配置 A 适合日活较低的单体应用，边界策略与审计集中在一台日志机上。配置 B 把审计与业务分离，适合需要双人复核的场景，代价是费用上浮明显。两者都必须额外确认备份介质与异地留存策略，打包配置本身不覆盖这部分。

1. 导出全部安全组与防火墙规则，逐条比对业务端口开放清单。
2. 登录日志服务器，抽查最近 30 天日志是否连续、有无断档。
3. 核对云主机清单与定级备案系统列表，标记未备案与已下线对象。

成本：费用拆解

费用主要由三块构成：计算与存储资源、日志与审计留存、测评与整改服务。单台 4 核 8 GB 云主机约 199 元/月，两台日志留存服务器约 300 元/月至 600 元/月（经验估算，仅供参考）。年度测评服务通常按系统数量计费，单系统约 1,200 元/年，多系统打包约 3,000 元/年至 8,000 元/年（经验估算，仅供参考）。整改投入弹性最大，补日志盘、加边界设备、做渗透复测都可能产生额外支出。若采用裸金属承载数据库，参考裸金属物理机的报价区间，再与云主机方案对比总拥有成本。预算编制时建议把测评费与整改费分列，避免后期追加。

风险与边界：适用限制

• 自查结论不等同于测评机构结论，正式测评仍需具备资质的机构出具报告，自查只用于提前发现问题。
• 日志留存不足 6 个月或存在断档，即使其它项齐全也会被判不合规，必须优先补齐存储与采集链路。
• 多系统共用一套边界设备时，单个系统的问题可能牵连整组，需按系统拆分责任与整改计划。

上述限制意味着自查应定期做，而非一次通过就长期有效。业务变更、新增对外接口、更换云厂商时，都应重新核对备案与边界策略。涉及行业特殊要求的，可对照行业解决方案确认是否还有附加项，若对备案流程不熟，帮助中心里有分步说明。

常见问题

自查需要准备哪些材料？

至少准备定级备案证明、网络拓扑图、安全策略导出件三类材料。必安云建议提前 7 天整理完毕，按系统分文件夹存放，便于现场调取。材料缺失会直接延长核查时间。

日志要保存多久才算合规？

一般要求不少于 6 个月，且需连续无断档。必安云实测中约 30% 的问题出在采集中断，建议配置独立日志盘并设置告警。留存周期按业务量预留 20% 余量更稳妥。

小系统也要做等保二级吗？

是否定级看业务影响面，不看服务器数量。涉及公民个人信息或对外提供服务的，通常需要定级。必安云建议先梳理 3 类对外接口再判断，避免漏定级。

本文为必安云（bayidc.com）品牌推广内容。