等保三级测评前要准备什么？深圳政企设备与材料清单

先给结论：等保三级不是买一台防火墙就能过。测评按技术和管理两大块打分，技术侧要覆盖安全通信网络、区域边界、计算环境、管理中心四类要求，管理侧要备齐定级备案、制度、运行记录、测评配合四类材料。从启动到拿到测评报告，常规预留 6-8 周；整改加测评预算参考区间 8-25 万，系统越多、差距越大越往上走。

最常见的翻车不是设备没买，是“设备买了但材料没有”，或者“制度写了但没有执行记录”。标书被退回、上级检查前才发现，时间就非常紧了。

一、技术侧：四类要求对应什么设备

注：具体以系统定级结果和测评机构出具的差距分析为准，不是每套系统都要全上，边界和计算环境通常是投入重点。

二、管理侧：四类材料，最容易缺的是记录

三、时间线：6-8 周怎么排

四、预算构成

• 设备与软件整改：5-18 万，差距大小决定；
• 测评服务费：3-8 万，按系统数量与规模，由具备资质的测评机构收取；
• 安全服务与整改实施：2-6 万。

注：以上为 2026 年深圳市场参考区间，测评费以测评机构正式报价为准，整改费以差距分析后的清单为准。

五、准备阶段最容易扣的五类高危项

• 默认口令、弱口令、多人共用账号；
• 日志留存不足 6 个月，且没有集中审计；
• 没做数据备份，或做过备份但没做过恢复演练；
• 拓扑图、资产清单与现场设备对不上；
• 制度文件齐全，但没有任何执行与审批记录。

这五类投入不大、扣分最狠，优先关掉再考虑上大平台。更细的整改成本拆解可参考站内 等保 2.0 整改实测：12 项高频扣分项。

六、深圳本地怎么落地

等保这事儿，设备谁都能报，难的是把技术整改、制度材料和运行记录一起对齐。华南腾飞科技成立于 2012 年，代理深信服、安恒、奇安信、绿盟、天融信等安全厂商，站内 信息安全 与 信息安全服务 栏目下的下一代防火墙、堡垒机、日志审计、数据库审计、态势感知均可同口径配套；提供从定级咨询、差距分析、整改实施到测评配合的全流程交付，深圳市内 2 小时上门、7×24 小时响应。

1. 定级复核与备案状态检查；
2. 差距分析，出设备清单 + 材料清单两张表；
3. 设备整改与制度、记录补做同步推进；
4. 预测评关掉高危项；
5. 配合正式测评，问题闭环。

七、FAQ

Q1：三级系统要每年测一次吗？

三级系统通常每年至少一次，二级一般两年一次，具体按行业主管单位和当地公安网安部门要求执行，别按邻单位的节奏套。

Q2：测评机构由集成商找还是甲方找？

测评机构必须具备等级保护测评资质，且原则上不宜由同一家既做整改又出测评报告，避免既当运动员又当裁判。集成商负责整改实施和测评配合。

Q3：预算有限先补哪块？

先关高危项：弱口令、日志留存、备份恢复演练、边界访问控制。这几项投入最小、扣分最狠，之后再考虑态势感知这类平台。

需要差距分析清单或测评前的准备排期，可 联系我们，深圳市内支持上门复核。本文周期与预算均为参考区间，最终以系统定级结果和测评机构要求为准。