如果您的公司被相關(guān)部門要求開展等級(jí)保護(hù)測評工作，這將是一件持續(xù)下去的常規(guī)工作，就像車檢一樣，需要定期檢查。不一樣的車型，年檢周期不一樣。等級(jí)保護(hù)根據(jù)級(jí)別來規(guī)定了測評的周期，等保二級(jí)兩年至少測評一次，三級(jí)以上每年都要測評。由于現(xiàn)在需要做等保的公司，不斷增加，需求量大，因此提供等保服務(wù)的公司，也在不斷增長。但是，等保服務(wù)費(fèi)用沒有標(biāo)準(zhǔn)，該如何尋找合適的服務(wù)商，非常考驗(yàn)公司尋找等保服務(wù)的負(fù)責(zé)人。而且等保服務(wù)類型還有很多，今天我們就來談?wù)劦缺Ｗ稍兎?wù)。

　　等保咨詢服務(wù)一種為客戶提供全過程的等保辦理咨詢指導(dǎo)服務(wù)。提供這種服務(wù)的網(wǎng)絡(luò)安全服務(wù)商，本身可能就是等級(jí)保護(hù)測評機(jī)構(gòu)，也有可能不是等保測評機(jī)構(gòu)，是風(fēng)險(xiǎn)評估機(jī)構(gòu)，更有甚者只是一些中介服務(wù)商。那么，該如何選擇合適的等保咨詢服務(wù)商?

　　先咨詢這家公司是否具備等保測評資質(zhì)，是否可以提供一些成功備案的一些例子，詢問這家公司的客服人員服務(wù)內(nèi)容，以及一些等保測評的細(xì)節(jié)。從這些信息可以判斷一下這個(gè)公司服務(wù)質(zhì)量。優(yōu)先選擇具備等保測評資質(zhì)的機(jī)構(gòu)，其次是具備風(fēng)險(xiǎn)評估資質(zhì)且是多家等保測評機(jī)構(gòu)合作伙伴的公司，一般本身不是做網(wǎng)絡(luò)安全服務(wù)的公司，建議不要選擇。

　　其次，從客服人員的回答來判斷這家公司業(yè)務(wù)熟悉度。如果客服人員或者等保顧問提供的信息，比較籠統(tǒng)。例如沒有詢問您所從事的行業(yè)、辦理等保的緣由、什么系統(tǒng)需要做等保(即詢問測評對象是什么)、需要測評的系統(tǒng)數(shù)量、備案所在地區(qū)等等這些基本信息，就急急忙忙給了一個(gè)價(jià)格，可見其對于等保業(yè)務(wù)不是很熟悉。這種類型的服務(wù)商，需要慎重選擇。

　　另外，還需要了解這家公司網(wǎng)絡(luò)安全人才有哪些，這些網(wǎng)絡(luò)安全人才都具備哪些安全證書，做什么網(wǎng)絡(luò)安全項(xiàng)目等等。了解一家網(wǎng)絡(luò)安全服務(wù)商的信息安全人才，是非常重要的一環(huán)，因?yàn)檫@對于后續(xù)開展等保測評以及出具更合適的整改清單會(huì)很大影響，有經(jīng)驗(yàn)的信息安全工程師，作出整改方案，會(huì)更加科學(xué)。另外一個(gè)就是對接本公司的技術(shù)人員和項(xiàng)目顧問的溝通能力也很重要，因?yàn)楣ぷ餍屎唾|(zhì)量，很大程度上會(huì)受到溝通效果的影響。