社区里有没有单位做过等保的？大体有哪些步骤？第三方只出方案还是连解决措施一块都做了？

理论上建设方和测评方要分开。正常是第三方根据你的情况进行整改建议。然后进行整改。然后由等保公司测评。等保公司会先像当地公安进行等保备案。然后等你整改完成。他进行测试。并形成报告。你拿着报告去公安局换取等报备案证书。

等保分为应用的等保和服务器的等保，也可以全包含
（1）请等保公司来公司，逐项审核，查看是否符合要求，一般一定会有大量不符合要求；
（2）整改，根据不合格项，逐一改正，或想出妥协方案；
（3）整改完成后，申报
（4）拿到等保证书，一般三级等保就够了。
第三方只给方案，整改要你自己整改，必须如果你的环境down了，他们是不负责的。但他们会协助你整改。

简单归纳需要三大步骤
1.定级
2.备案
3.测评