BohanIT作为网络服务提供商、网络应用程序开发商，在企业信息安全服务上积累了大量的安全管理经验，从信息安全制度的制定到软件、硬件的防护加固等都可以为用户在通过等保测评方面提供全面的方案和对策。

BohanIT在等保认证测评服务方面，主要可以为用户提供如下服务：

信息系统安全等级保护简称“等保”，是根据《中华人民共和国网络安全法》(以下简称《网络安全法》)制定的基本网络安全制度，也是一套完整和完善的网络安全管理体系。目前实施的等保标准为2.0版，俗称“等保2.0”。遵循等级保护相关标准开始针对互联网上的信息系统（含网站）进行安全建设是目前国家对企事业单位的普遍要求，也正日渐成为针对网站运营者的硬性要求。

违反本法规定，构成违法治安管理行为的，依法给与治安管理处罚；构成犯罪的，依法追究刑事责任。通俗地说就是，维护网站运行安全是网站所有者或运营者的责任，若网站出现安全问题，对社会有所危害的话，将会受到相应的处罚。

等保等级是根据评测项目列表进行评测的，采用积分制，针对测评项目的达标情况逐项打分，达到一定分数后即可认定为通过等保等级2级或更高等级。一些评测项目为高分项目，可以被视为必须通过的项目，否则无法通过等级评测。

进行等保评测时，需要在诸多项目上满足等保相应等级的要求，其中主要甚至是极其关键的项目大致如下：

在等级保护申请及评测的全流程中，涉及到四个不同的角色，分别是：运营使用单位、公安机关、BohanIT、测评机构。等级保护评测通常需要花费4-6个月时间，各工作流程内容及所需时间大致如下：

通过等级保护的测评和认证，意味着需要在花费投资加强网站方面安全建设的前提下，进一步聘请咨询机构和等保测评认证公司按照等保基准要求进行相关评测和认证，评测出安全问题点后，多数情况下还需相应地增加投资实施安全方面的整改措施，对一般的公司来说，综合起来这是一笔不菲的投资。 为了给实施等保认证的用户做个参考，下面将所需费用做个大致的分解和说明。

咨询和评测实施费用

这项服务通常由等保咨询公司总承担，与等保测评认证公司协作实施，服务费用的市场价一般都在20万元以上，少有低于15万元的情形。 上海伯汉IT公司对我公司既有客户以最优惠的价格提供等保咨询服务，在中日文双语服务（不含文档翻译）的基础上，根据网站的性质及规模大致的收费标准为10-14万元(以上海地区为例)，欢迎用户垂询。

安全整改方案实施费用

经过等保评测后，通常需要针对网站实施一些安全方面的整改措施，主要分为2个部分：

A. 网络和基本系统层面的整改措施:通常包含应用防火墙、系统日志审计、网站防篡改等高分（必须）的评测项目。所需费用视原有网站安全措施的程度会有较大的不同，一般会在2万-6万元左右。

B. 应用层面的整改措施:除了常见的跨站点攻击、SQL注入等安全漏洞外，通常需要追加开发网站后台的操作日志审计功能和网站登录身份鉴别，这部分费用也视网站的复杂程度和规模，少则数千元，多则2-3万元。