阿里云等保合规收费标准？包括哪些计费项目？

阿里云等保合规服务的收费标准和计费项目可以分为技术服务费用、安全产品费用以及相关增值服务费用。以下是详细的收费模式及计费项目的说明：

关于等保测评解决方案参考等保2.0解决方案：https://www.aliyun.com/solution/tech-solution/mlps-compliance-solution

1. 技术服务费用

等保合规测评服务的技术服务费用是根据服务内容和复杂度制定的，具体包括以下内容：

• 等保测评服务费用：
  阿里云提供一站式等保测评服务，覆盖等保定级、备案、建设整改及测评阶段。

  • 测评服务支持75折优惠（需购买套餐）。
  • 具体费用需根据项目规模和服务内容进行询价或定制。

• 支付方式：

  • 合同签订后7日内，甲方需全额支付服务费用。
  • 乙方在收到款项后10日内开具等额发票。

2. 安全产品费用

等保合规要求企业在云上部署必要的安全产品以满足合规需求，具体计费项目如下：

2.1 必备安全产品组合

以下安全产品是等保合规的基础配置，通常需要按年或按月付费：

• 云安全中心：
  提供主机防护、漏洞扫描、基线检查等功能，满足等保对主机安全的要求。

  • 支持高级版、企业版等多种规格，价格根据服务器数量和功能需求而定。
  • 参考云安全中心官方页面：https://www.aliyun.com/product/sas

• SSL证书：
  确保网站数据传输加密，满足等保对通信安全的要求。

  • 根据域名类型和证书规格（如Wosign、Rapid等），价格从数百元到数千元不等。
  • 参考SSL证书官方页面：https://www.aliyun.com/product/cas

• Web应用防火墙（WAF）：
  防护Web应用免受攻击，满足等保对Web安全的要求。

  • 按量付费或包年包月模式，具体费用根据流量和防护能力决定。

• 数据库审计：
  记录和分析数据库操作行为，满足等保对数据安全的要求。

  • 日志存储时长需满足至少180天的冷存储要求，费用按日计算。

2.2 推荐安全产品组合

为了进一步提升安全防护能力，推荐以下组合：

• 云安全中心 + SSL证书 + WAF：
  满足主机防护与网站加密链接需求，避免网站入侵，保障云上数据库的安全。
• 云安全中心 + 云防火墙 + SSL证书 + 堡垒机：
  满足等保对身份鉴别、运维审计、访问控制等要求。

以上安全产品支持7折优惠（限6个月/1年期套餐），并可通过按需选配实现高性价比。

3. 增值服务费用

除了基础服务和安全产品外，阿里云还提供一系列增值服务，帮助企业更好地通过等保测评。具体包括：

• Landing Zone服务：
  提供云化IT治理方案，包括账户管理、网络规划、财务管理、资源管理、合规审计和安全防护等内容。

  • 标准版和进阶版服务需单独报价，具体费用根据客户需求和技术验证结果确定。

• 日志管理服务：
  存储网站访问日志和攻击日志，助力等保合规要求。

  • 包年包月模式：按日志存储容量收费。
  • 按量付费模式：由阿里云日志服务统一计量和出账，费用按使用功能计费。

• 风险识别服务：
  提供全面的安全防护体系，确保符合国内等保2.0（三级）及国际合规标准（如GDPR、HIPAA、PCI DSS等）。

  • 费用根据功能开通范围和业务规模决定，具体需咨询阿里云专家。

4. 总体计费模式

阿里云等保合规的总体计费模式如下：

• 套餐折扣：
  选择“7选3”套餐可享受测评服务75折+安全产品7折的优惠，低至4628.25元/年。

• 按需选配：
  根据企业实际需求，灵活选择安全产品和服务内容，新老用户均可享受折扣。

• 额外费用：
  如果企业需要额外的云服务产品（如ECS实例、OSS存储等），需另行签署协议确定费用。

5. 注意事项

• 合规要求：
  等保2.0要求企业必须存储至少6个月的访问日志，并满足180天的SQL日志冷存储需求。

  • 未满足存储要求可能导致合规不通过，请务必提前规划日志存储方案。

• 费用透明：
  阿里云提供详细的成本分析工具，支持预算管理和成本优化，建议定期查看累计实际值和预测值。

• 技术支持：
  如有任何疑问或需要定制方案，可一键预约阿里云专家进行咨询。

通过以上收费模式和计费项目，企业可以根据自身业务需求和预算，选择适合的等保合规服务方案，确保快速、高效地通过等保测评。