等保测评做完就得花很多钱去整改？

给我们单位整体做一个等保测评？

公有云上的业务系统，公有云本身如果是三级或者四级等保资质的话，是否只需要评审我们业务系统的安全性就行了？