需要根据具体情况去分析，安全整改不一定要额外花钱，如果单位已经有数据库审计、安全审计、堡垒机、防火墙、IDS、杀毒软件的话，设备上是基本满足等保三级及以下等级的要求的。当然如果想做的更好，还是需要再增加一些其他设备的。安全整改优先把高危风险及最急需整改的内容先整改，不强制要求一次或一年内全部整改到位，安全建设及整改是一个持续性的工作。但是如果是为了过等保测评，一定要在规定的整改期限内完成整改，总分达到70分才能通过。