背景：公司跟某外企公司合作，其中涉及到用户信息等的隐私数据，对方说我们没有安全资质认证相关凭证，所以不能把用户数据放到我们这边。因为公司之前也没有做过安全资质认证相关的事情的小伙伴，所以在领导要求下只能硬着头皮去搜索一番。搜索到的大多数是不知道靠不靠谱的第三方的认证，认证相关主要问题也主要集中在两部分：认证费用，认证周期。认证费用对中小公司来说还是挺高的，基本上相当于一半云主机的费用了；初步了解下来认证的周期还是挺长的，前期安全评估，安全整改，验收等等。由于对整个认证及资质缺乏相应了解，感觉有许多困惑的地方。
描述的可能有点乱，大致意思是想请教下做过为公司安全资质认证的小伙伴，来传授下经验，自行搜索到的太多不靠谱的第三方认证机构，毕竟是耗时耗力还耗钱的，希望多听听各位大佬的意见，能够谨慎一点。
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.