1 服务内容及报价
|
等级保护服务内容 |
||
|
服务名称 |
服务内容 |
交付成果 |
|
1、协助定级备案 |
协助整理定级备案材料，提供模板并指导填写。 |
《定级备案报告》 |
|
2、等级保护差距分析 |
根据等级保护基本要求对信息系统，从安全通信网络、安全区域边界、安全计算环境、安全管理中心以及管理等多个层面进行差距分析，明确信息系统安全现状与等级保护要求之间的差距，并依据等级保护差距分析、渗透测试及漏扫结果最终编制等级保护整改方案。 |
《差距分析报告》 《等级保护整改方案》 |
|
3、安全管理制度梳理 |
依据基本要求中管理要求，根据甲方安全管理体系现状与等级保护的管理要求的差距，提供相关管理制度的范例，协助进行管理制度梳理及制定，使其最终能够满足等级保护要求。 |
《安全管理制度汇编》 |
|
4、指导整改加固 |
依据等级保护整改方案建议并指导客户对信息系统进行关键设备和服务进行采购部署以及对技术层面进行符合安全实际需求的等级保护整改，最终满足等级保护要求。 |
《安全加固报告》 《安全设备部署报告》 |
|
以上4项服务合计 |
||
注：整改时会涉及一定的产品采购，价格参考下表。
2 产品参考清单
|
产品列表 |
官方售价 |
二级基础套餐 |
三级基础套餐 |
三级无忧套餐 |
服务规格 |
备注 |
|
VPC、ACL、安全组 |
免费 |
√ |
√ |
√ |
一年 |
|
|
云防火墙 |
定价中 |
√ |
√ |
√ |
一年 |
|
|
SSL证书 |
2850元 |
|
|
√ |
一年 |
企业型 |
|
Web应用防火墙 |
46560元 |
√ |
√ |
√ |
一年 |
高级版 |
|
抗DDos |
72000元 |
|
|
√ |
一年 |
20Gbps保底，弹性防护至100Gbps |
|
数据库审计 |
45600元 |
√ |
√ |
√ |
一年 |
合规版 |
|
网络资产风险监测系统 |
71988元 |
|
|
√ |
一年 |
支持不超过10个二级域名或者包括Web服务的IP资产和不超过10个非Web服务的IP，每天检测量不超过10万URL； IP 包：200元/个（一个 IP 包可增加一个不包括 Web 服务的 IP 资产） 域名包：1000元/个（一个域名包可增加一个二级域名或者包括 Web 服务的 IP 资产） URL 包 ：1000元/个（一个 URL 包可增加5万个 URL 的支持） |
|
主机安全 |
19200元 |
|
√ |
√ |
|
按20个CVM计算 |
|
密钥管理系统KMS |
0.4元/个 |
|
|
|
一天 |
|
|
1.2元/万次 |
|
|
|
API调用次数 |
API调用次数，前2万次免费 |
|
|
云加密机HSM |
24000元 |
|
|
|
一年 |
|
|
凭据管理系统SSM |
36元/个 |
|
|
|
一年 |
API 调用次数0.4元/万次 |
|
数据脱敏 |
46200元 |
|
|
|
一年 |
基础版 |
|
堡垒机 |
33600元 |
√ |
√ |
√ |
一年 |
基础版S1 |
|
安全运营中心 |
12000元 |
|
√ |
√ |
一年 |
按20个CVM计算 |
|
合计 |
12.6万 |
15.7万 |
23.2万 |
一年 |
按20个CVM规模估算 |
|