企业等保有必要做吗？

[lirno]

外企 当地网安上门来要求检查网络安全和系统安全状况 下了隐患整改通知 要求做备案评级

一头雾水 求好心人指点

[shyrock]

@dko #16 地主家的钱也不是大风刮来的，这狗屁等保每年（还是每几年）都要更新，相当于每年百花几万几十万出去。

[dko]

@shyrock #21 这么说吧，你想要在某个地区开展业务，是不是要遵守当地的法律法规？
你在欧洲开展业务是不是要遵守 GDPR ？你觉得成本高就不要在当地做业务了，小米评估 GDPR 成本高，智能灯不就直接永久退出欧洲市场？
格局提升一些，别总在自己的井底看世界。

[shyrock]

@dko #22 遵守 GDPR 就是要给当地公务员勾连的企业交保护费吗？
这种法条并没有明确的的税你爱上你上去。
除非你就是等保企业的人，否则支持这种保护费的行为是难以理解的。

[dko]

@shyrock #23 嗯好你说的对，记得在现实生活中也坚持你自己，不要只是在网络上重拳出击，现实中唯唯诺诺。

[Zero00favor]

看您这边是浙江的，可以联系小而美：WmVyb19MX1lfSg==

[shyrock]

@dko #24 共勉。

顺便，就这件事而言，最差的表现是现实中被迫交保护费，网络上还替保护费张目。

[lijialong1313]

上面说保护费的是不是没碰过等保，这东西和保护费差远了。这东西确实是自愿的，完全可以不做（如果没有符合特定要求）。但是如果不做又出事了可能会罪加一等。做了出事了会罪减一等。另外等保查的东西也是网络安全查的那些东西，如果你想省钱你就把人家等保公司查的东西都记下来，然后二级 2 年过期后就一直自查就可以省。但无论厂家做还是你自己人做的钱都差不多，所以倒不如给厂家做。

[nba2k9]

@shyrock 可能地区 /行业不一样吧，我们拖了一阵就被警告了

[npe]

@shyrock GDPR 不算保护费吧，这个东西自己也能做啊

[X21541]

好像是上市企业必须要做的。

[shyrock]

@npe #29 建议仔细读一下上下文。就明白我有没有说 GDPR 是保护费了。。。

[shyrock]

@lijialong1313 #27 建议厂家的人别冒充良民发言。
按你说的：对真正的安全无影响，执法时却作为定罪依据，这不就是货真价实的保护费？

不如你再展开说一下，二级如果自查是怎么产生这 10w 费用的。

[shyrock]

@nba2k9 #28 你们单位什么性质？

[Vindroid]

只要涉及到网络服务且在公共网络能访问到的都要求等保的吧，不然找到问题直接可以强制下线你的服务啊

[sky857412]

好像交了保护费，后面如果出现重大安全事故，不用进局子

[ervqq]

不是有没有必要的问题，是必须做的问题，如果红头文件下来的话

[Alastar]

二级够了，三级纯纯的浪费钱，而且三级每年都得做

[xmumiffy]

就是保护费 只要交钱就能过

[lijialong1313]

@shyrock 你好搞笑你竟然认为我是厂家的人，我们这全都强制二级等保，我和厂家混熟了才知道。“执法时却作为定罪依据”我可没说过，我说的是出事了“罪加一等”，就好比你 redis 被黑了，结果 redis 用弱密码和不用弱密码，处罚是不一样的很合理吧？那你硬要把这个解读成保护费我没办法。

“二级如果自查是怎么产生这 10w 费用的”，首先我不知道你那边的行情，我这里是每次 5w 而已。其次这价格是因为干这事情个人要有证，公司要有牌照。这个证你可以自己考没人拦着你，牌照也是。最 z 后这价格也确实谁做都差不多，因为你搞等保的材料要各种准备例如专家评审，一次就 3 人。如果你认为别人努力考证考研不配拿这钱，那你全对。

[YaakovZiv]

首先要确认是否是派出所的人，是否是正式工，必须派出所盖章文件。移动各地市公司每隔一段时间就有这样的检查，对央企是必做。
对外企需要法务一起跟进判断。这不是技术安全问题，是外企在中国地区的法务合规问题。
至于具体细节，是有充值确保客户必须通过合规的说法，具体要看线下交流，不适合网上敞开说。