常见问题 > 三级等保需要多少钱?等保三级基本要求

三级等保需要多少钱?等保三级基本要求

作者:小编 发表时间:2024-05-02 10:39

  说起三级等保大家并不会感到陌生,三级等保需要多少钱?一般来说,二级等保的价格大致在6-8万元左右,三级等保的价格大致在10-12万元左右。有需要做等保的小伙伴赶紧了解下吧。

  三级等保需要多少钱?

  三级等保的费用通常在7万至12万人民币之间。

  费用差异主要取决于公司规模、等保级别、评估范围等因素,此外,不同地区的价格也可能有所变化,例如在北京,二级等保测评的费用约为6万,而三级等保测评的费用约为10万。

  需要注意的是,这些费用不包含整改费用,如果是机房,可能还需要考虑额外的安全硬件费用。

  三级等保指信息系统经过定级、备案这一流程之后,确定为第三级的信息系统,那么就需要做三级等保。在我国,“三级等保”是对非银行机构的最高等级保护认证,一般定级为等保三级的系统有互联网医院平台、P2P金融平台、网约车平台、云(服务商)平台和其他重要系统。

  三级等保其测评内容涵盖了5个等级保护安全技术要求和5个安全管理要求,具体包含信息保护、安全审计、通信保密等近300项要求,涉及73类测评分类,要求十分严格。

  一般来说,全国不同区域的等保服务价格不一样,二级安全等保费用在5万起,三级安全等保费用在7万起。且企业特别注意,测评费用一般不包含整改费用。

三级等保需要多少钱.jpg

  等保三级基本要求

  一、物理安全:

  1、物理位置的选择

  本项要求包括:

  a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内;

  b) 机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁。

  2、物理访问控制

  本项要求包括:

  a) 机房出入口应安排专人值守,控制、鉴别和记录进入的人员;

  b) 需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围;

  c) 应对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安装等过渡区域;

  d) 重要区域应配置电子门禁系统,控制、鉴别和记录进入的人员。

  二、网络安全:

  1、应绘制与当前运行情况相符合的拓扑图;

  2、交换机、防火墙等设备配置应符合要求,例如应进行Vlan划分并各Vlan逻辑隔离,应配置Qos流量控制策略,应配备访问控制策略,重要网络设备和服务器应进行IP/MAC绑定等;

  3、应配备网络审计设备、入侵检测或防御设备;

  4、交换机和防火墙的身份鉴别机制要满足等保要求,例如用户名密码复杂度策略,登录访问失败处理机制、用户角色和权限控制等;

  5、网络链路、核心网络设备和安全设备,需要提供冗余性设计。

  三、主机安全:

  1、服务器的自身配置应符合要求,例如身份鉴别机制、访问控制机制、安全审计机制、防病毒等,必要时可购买第三方的主机和数据库审计设备;

  2、服务器(应用和数据库服务器)应具有冗余性,例如需要双机热备或集群部署等;

  3、服务器和重要网络设备需要在上线前进行漏洞扫描评估,不应有中高级别以上的漏洞(例如windows系统漏洞、apache等中间件漏洞、数据库软件漏洞、其他系统软件及端口漏洞等);

  四、应配备专用的日志服务器保存主机、数据库的审计日志

  1、应用安全:

  a) 应用自身的功能应符合等保要求,例如身份鉴别机制、审计日志、通信和存储加密等;

  b) 应用处应考虑部署网页防篡改设备;

  c) 应用的安全评估(包括应用安全扫描、渗透测试及风险评估),应不存在中高级风险以上的漏洞(例如SQL注入、跨站脚本、网站挂马、网页篡改、敏感信息泄露、弱口令和口令猜测、管理后台漏洞等);

  d) 应用系统产生的日志应保存至专用的日志服务器。

  2、数据安全:

  a)应提供数据的本地备份机制,每天备份至本地,且场外存放;

  b)如系统中存在核心关键数据,应提供异地数据备份功能,通过网络等将数据传输至异地进行备份;

  五、等保三级的管理制度要求

  安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。

  信息系统处理能力和连接能力在不断的提高。同时,基于网络连接的安全问题也日益突出,整体的网络安全主要表现在以下几个方面:网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。

  三级等保需要多少钱?以上就是详细的解答,三级等保的费用大概是7万起,网络安全等级保护分为五个级别,由一到五级别逐渐升高。了解三级等保的要求和价格,积极做好等保。


QQ在线咨询
售前咨询
13055239889
售后服务
400-9188-010