常见问答

价格与周期

服务的价格是怎么计算的？

按工作量估算，不同服务计价依据不同：漏洞扫描主要看资产台数，渗透测试看系统个数与功能复杂度，代码审计看代码量与语言类型，等保咨询看系统等级与现状差距。方案里会写清计价依据与范围边界，超出范围的工作量另行书面确认后再实施，不做模糊打包。

从委托到拿到报告要多久？

小型扫描项目授权完成后通常 3–5 个工作日出报告；渗透测试视系统数量 1–3 周；等保咨询全流程通常 1–2 个月。具体排期在方案确认时给出，实施中如发现高风险问题会先行通报，不必等整份报告。

风险与配合

渗透测试会影响业务吗？

测试范围、时间窗口与禁止操作在授权文件中书面约定，生产环境默认低强度、可随时中止，可能造成影响的验证动作放在约定的低峰时段并准备回退方案。历史上多数项目业务无感知，个别脆弱系统会提前单独沟通。

测试需要我们提供哪些配合？

评估阶段需要目标地址清单与测试账号（按需）；代码审计需要源码仓库只读权限；加固与整改需要运维配合变更窗口。所有账号在项目结束后作废或改密，权限范围写入授权文件，不做超范围索取。

你们会接触我们的敏感数据吗？

测试与审计过程可能接触到数据样本或日志，授权文件含保密条款：接触的数据仅用于该项目，结束后按约定销毁或归还。如某类数据确实不宜接触，可事先圈定禁区，我们调整测试方法绕开。

出了安全事件找你们来得及吗？

应急响应不在年度计划内也可以临时委托。收到求助后先做远程初步研判，判断事件性质与影响范围，再约定处置方案。嘉兴市区及周边通常可当天到场，处置后出具复盘报告说明入侵路径与短板。

整改与验收

报告发现问题后，整改谁来做？

整改可以由您的运维或开发商执行，我们提供整改支持：每条建议写明改法与验证方法，疑难项提供远程协助定位。整改完成后我们复测逐项销号。也可以委托我们直接实施加固类整改，由您确认变更方案。

怎么验收服务质量？

三个可操作的标准：每条结论有复现步骤或证据截图，可抽验；整改复测逐项销号并有复查结论；交付物清单写进合同。建议在询价阶段就把这些写进验收条款，能照此执行的服务商往往整体质量也稳定。

等保测评证书是你们发的吗？

不是。等级保护测评由具备资质的测评机构实施并发证。我们做的是测评前的差距排查与整改辅导，把明显短板提前补齐，减少正式测评后的反复；测评环节我们可协助准备材料与对接。

定制与起步

服务能不能按我们的情况定制？

可以。九项标准服务是常用模块，实际项目常按需求裁剪组合，例如只测某几个核心接口、只审某个版本分支、把培训并入整改阶段。定制通过书面方案确认范围与计价，不做口头约定。

第一次做安全投入，从哪项开始最合适？

建议资产梳理加一次基础漏洞扫描：先弄清暴露面，再拿到一份可执行的分级风险清单。这两项周期短、成本可控，做完的结果也能作为后续任何服务与预算讨论的依据。可先阅读选型指南或联系我们沟通。