[等保] 有没有参与过等保认证的朋友

楼主团队现在手里有个可能能拿到的项目。软件系统都好说，问题在于标书要求有等保二级，以前没接触过这个，想问一下怎么 DIY ？

有下面几个问题：

1. 纯软件项目能过等保吗？还是说必须要部署到特定硬件/操作系统上才行？
2. 开发到什么质量/什么程度就可以去联系申请认证了？联系谁？
3. 认证的花销大概得多少？
4. 有没有什么和交付方沟通的经验？