很多用戶單位有這么一個(gè)疑問或擔(dān)心，等保測(cè)評(píng)完了之后，我是不是需要花很多錢去做整改？我們沒有那么多錢，或者我們今年沒有做預(yù)算。其實(shí)不然，測(cè)評(píng)結(jié)束后，也許我們不需要額外花錢去做整改。

之前不得不等有篇文章總結(jié)了測(cè)評(píng)之后整改的內(nèi)容：

1、五項(xiàng)安全管理制度不完善或缺失問題；

2、漏洞補(bǔ)丁類、安全策略調(diào)整類、安全加固類、網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整類等等；

3、設(shè)備缺失或不足。

今天還要補(bǔ)充第4點(diǎn)：應(yīng)用軟件功能或安全性調(diào)整。我們可以看出1、2、4這三點(diǎn)都是可以通過找我們?cè)鹊南到y(tǒng)集成商、軟件開發(fā)商、設(shè)備供應(yīng)商包括測(cè)評(píng)機(jī)構(gòu)一起去配合進(jìn)行安全整改，這是通過服務(wù)形式去做的，那要不要錢呢？這得看你們和當(dāng)時(shí)這些供應(yīng)商怎么溝通的，你們還在不在質(zhì)保內(nèi)，在不在服務(wù)期內(nèi)？如果在質(zhì)保在服務(wù)期內(nèi)完全可以要求他們?nèi)チx務(wù)配合去整改，因?yàn)樗麄兇_實(shí)在建設(shè)過程中存在安全風(fēng)險(xiǎn)，這個(gè)我想是不需要錢的。如果不在質(zhì)保內(nèi)，那么你喊他們來配合整改，可能確實(shí)需要酌情給些費(fèi)用，具體多少，我想得根據(jù)問題的多少，工作量的大小去合理評(píng)估一個(gè)費(fèi)用。這塊的整改最好拉著測(cè)評(píng)機(jī)構(gòu)一起參加，他們更專業(yè)些。第三點(diǎn)，設(shè)備缺失或不足，這個(gè)沒辦法肯定得花錢，買東西不花錢的幾乎沒有吧？騰訊1分錢報(bào)價(jià)廈門政務(wù)云項(xiàng)目這種事不多見。那是不是我們買設(shè)備需要花很多錢呢？其實(shí)也不一定，這得看你對(duì)本階段等保工作的要求，如果你想達(dá)到基本符合，不得不等認(rèn)為也不需要增加多少設(shè)備。二級(jí)信息系統(tǒng)，你至少得有防火墻和殺毒軟件吧，如果你有這兩塊，設(shè)備類你如果確實(shí)經(jīng)費(fèi)不足，今年可以暫緩購買，你通過安全服務(wù)的整改去滿足等保的要求，達(dá)到基本符合還是非常有希望的。那三級(jí)信息系統(tǒng)，你至少得有防火墻、入侵檢測(cè)、殺毒軟件，不能再少了，這是最基本的基本了，如果這都沒有，那么你趕緊添加吧。一臺(tái)防火墻便宜的1-4萬多的去了，一臺(tái)低端的入侵檢測(cè)5萬左右，殺毒軟件也還好，100點(diǎn)的，2萬左右應(yīng)該還是有的。這樣安全設(shè)備的投入其實(shí)也就幾萬塊的事，不過這都是低端的設(shè)備；中高端的設(shè)備、不同廠家的設(shè)備價(jià)格就相差很多了。當(dāng)然二級(jí)和三級(jí)還有很多要求，如對(duì)數(shù)據(jù)庫、日志審計(jì)的要求，對(duì)安全準(zhǔn)入的要求，對(duì)雙因素的要求等等。

所以不是一定我們要花很多錢才能把等保測(cè)評(píng)這事做完，首先我們得根據(jù)實(shí)際情況去制定一個(gè)合理的目標(biāo)，有多少錢辦多少事。想想辦法，總是可以克服困難的。但不是不得不等建議你們不去花錢，該花的錢還是得花，該買的服務(wù)還是得買，該增加的設(shè)備還是得增加，我們的目地不是為了過等保，我們是為了我們的信息系統(tǒng)更安全。

【安徽靈狐科技一站式等級(jí)保護(hù)服務(wù)，為用戶構(gòu)建合法合規(guī)、重點(diǎn)突出、節(jié)約成本、符合實(shí)際的安全保障體系，幫助業(yè)主快速通過公安部要求的《信息系統(tǒng)安全等級(jí)保護(hù)》測(cè)評(píng)】