使用阿里云分服务器，如何做信息系统安全等级保护的评级和报告？

针对您的问题，关于在阿里云上部署后台系统的信息系统安全等级保护（等保）评级和报告，以下是详细的解答：

① 如何做

要在阿里云上实施信息系统安全等级保护，您可以遵循以下步骤：

1. 了解并确定等级：首先，根据业务性质和重要性，确定系统的安全保护等级。中国的信息系统分为五级，一级最低，五级最高。确保您了解并符合《信息安全等级保护基本要求》等相关标准。

2. 选择合规资源：选用阿里云提供的符合等保要求的资源和服务，如默认内存加密实例、可信计算能力、以及符合三级等保合规镜像。

3. 配置安全服务：启用云安全中心免费版或更高级版本，进行漏洞扫描、基线核查、合规检查等操作，以满足等保技术要求。

4. 实施安全加固：按照等保要求，实施操作系统安全加固，包括但不限于日志审计、登录与操作审计、使用堡垒机等措施。

5. 开展自评估与整改：利用阿里云的安全工具和服务进行自评估，发现并解决不符合项。

6. 申请第三方测评：完成自评后，联系具有资质的第三方测评机构进行正式测评，获取等保测评报告。阿里云虽然不直接提供测评服务，但其平台和服务可为测评打下良好基础。

② 在哪做？

• 安全服务配置与加固工作在阿里云管理控制台进行。
• 第三方测评需联系具备国家认可资质的测评机构进行，阿里云可能有合作的服务商推荐列表，具体可咨询阿里云客服获取信息。

③ 需要多少钱？

• 阿里云提供的基础安全服务，如云安全中心免费版，是完全免费的。
• 具体到等保测评费用，这取决于测评机构的报价、系统规模及复杂度，通常需要直接向测评机构咨询获取报价。

④ 需要多长时间？

• 实施安全配置与加固的时间依据您的系统复杂度和资源配置而定，可以迅速至数天，也可能长达数周。
• 第三方测评周期也因机构、系统规模等因素各异，一般从几周到几个月不等。建议提前规划，留足时间准备和执行测评。

综上所述，阿里云提供了丰富的安全产品和服务帮助您达到等保要求，但具体的测评和报告需通过外部专业机构完成。