常见问题详解

检测与评估类项目按资产数量、系统复杂度和测试深度评估人天，再按人天报价；合规咨询视差距项数量分阶段计费；运维托管按月或按年订阅。范围确认后报价明细随方案一并提供，项目中途范围不变则价格不变。

验收以合同约定的交付物清单和复测结论为准：报告逐项对应范围内的资产与风险，复测确认修复有效后出具书面结论，双方签字留档。托管类服务以月度报告为验收节点，逐月核对巡检与处置记录。

可以。九项服务是标准框架，具体范围、深度与节奏都会按企业实际调整：比如只测某个对外系统、只做等保整改中的技术部分、把培训限定在开发团队。定制体现在工作范围与排期上，交付标准不变。

判断标准是企业是否有持续的运营需求：系统持续迭代、无专职安全人员、需要周期巡检的，适合托管；只为解决当前问题或满足一次性合规节点的，做项目即可。两者不冲突，可以先项目后托管。

单个业务系统通常一至两周，包含信息收集、手工验证、报告编写与讲解环节；交付后企业完成修复，再安排一次免费复测，复测本身通常需要两至三个工作日。多系统环境会拆分阶段推进，周期在方案中明确。

测试在书面授权与约定时间窗口内进行，可能造成影响的操作（如弱口令尝试、压力类验证）提前报备并准备回退方案。授权文件会明确测试边界与禁止动作。多年实践中因测试导致的业务中断极为少见，且均有预案。

报告面向企业技术人员编写，每个问题附复现步骤、影响说明与修复建议。交付时安排逐项讲解，答疑不限次数；如仍有不理解的内容，可直接联系项目负责人口头确认，直到整改可执行为止。

通常由企业自己的开发或运维人员修复，我们提供修复建议与技术咨询；企业人力不足时，可协商由我们协助完成配置类整改。代码级漏洞的修改责任在研发侧，我们负责验证修复是否有效。

视差距项数量而定：以管理制度补齐为主的情况，通常数周可完成文档准备；涉及网络改造、设备补充或日志系统建设的，按实施周期可能需要数月。差距分析完成后会给出带优先级的整改路线和阶段周期预估。

邮件标题注明应急并简述现象后，我们先做初步判断与隔离建议，随后协助定位攻击入口、遏制扩散、恢复业务，全程留存日志与取证材料，事后输出复盘报告与加固建议。签约托管客户按协议时限响应。

测试过程中获取的数据仅用于验证漏洞，项目结束后按约定删除或移交企业；涉及敏感数据的操作在授权文件中明确范围。合同中包含保密条款，操作记录全程留存可审计。