请问企业必须要做等保吗?

2022-08-09 09:10:59 +08:00
 plusor

大家有遇到过网安部发的网络安全整改单吗, 必须要去第三方安全机构做等级保护吗? 如果一定要做的话三级等保大概多少钱?

6757 次点击
所在节点    信息安全
54 条回复
storyxc
2022-08-09 09:16:05 +08:00
我司给一个客户提供的订餐系统,客户方是要求过等保二级,评测花费大概 4w-5w ,评测机构是广州地区的,仅供参考。
H0u5er
2022-08-09 09:20:21 +08:00
如果收到整改单,那应该是要做等保了吧。

做等保的第一步是做安全定级和确定需要过审的信息系统(如交易系统,邮件系统),二级和三级的区别是当企业出现信息安全问题的时候,对国家和社会社会影响大小来定,可以找一家当地授权的机构做等保咨询先,周期取决于需要过审的系统执行差距整改需要的时间,盲猜最少需要三个月
singerll
2022-08-09 09:26:08 +08:00
备案后是要求做等保测评的,不做的话不符合规范,可以随时断你的网
plusor
2022-08-09 09:32:17 +08:00
@H0u5er 可以自己做吗?

整改单上说的是:

根据《中华人民共和国网络安全法》等法律法规规定,我单位民警与 2022 年 2 月 1 日对你单位网络安全保护工作进行了监督检查,发现存在下列违规行为:
1.涉及重点敏感数据离线存储安全不达标。
2. 未按期进行网络安全培训工作,无台账。
3. 信息网络安全规章制度缺失
script2016
2022-08-09 09:39:28 +08:00
@plusor 看你们是什么类型的企业和系统,如果只是一个规模比较小的企业,且系统不存储一些敏感信息(如公民信息),就可以不做,只要把列出的问题项整改了就可以。
yufeng0681
2022-08-09 09:46:46 +08:00
你们单位的网络对外公开提供互联网服务了?
把这部分业务剥离到阿里云上去,是不是就关掉了公开风险,达标了?
caotian
2022-08-09 09:47:06 +08:00
我刚配合给公司做过一个三级等保。简单说说,等保是项目要做, 不是企业要做。需要有资质的测评公司给你们的项目软硬件做测评打分,最后上报公安厅局发备案证明, 证明上也是公司名和项目名称, 有多个需要等保的项目要分别做等保。

三级等保每年要做一次,测评费用 5-8 万,硬件费用各大云厂商都有等保套餐,一般必须的是数据库审计,web 防火墙,日志审计,SSL 证书, 可选的堡垒机, 安全中心什么的, 大概十来万每年,整体下来 15 万左右,时间约 3 个月。
plusor
2022-08-09 09:48:43 +08:00
@caotian 这么贵的吗😂
plusor
2022-08-09 09:50:19 +08:00
@yufeng0681 啥意思,我们服务器是用的阿里云的服务器
Gamble
2022-08-09 09:52:03 +08:00
这玩意看行业类型,和涉及的信息系统。实际在我看来就是保护费,你交了的话万一出问题,合规合法,那只怪对手太强大;要是不做,出问题了那就。。
plusor
2022-08-09 09:53:37 +08:00
@Gamble 保护费也就算了了,主要是那么贵😂
Gamble
2022-08-09 09:56:41 +08:00
@plusor #11 贵就对了,而且是每隔几年就得做一次,交钱交钱还是交钱😆
ggvm
2022-08-09 09:59:05 +08:00
三级等报可以到公安部网站上查。 最便宜的应该也要 5w 左右,除了钱,也有几个刚毕业的年轻人运行几个脚本检查基本安全问题,看看你的登录框是不是有二次验证逻辑之类的。

几个月时间可以过,给钱就过。如果有问题需要你整改,整改时间不算进周期。
cpstar
2022-08-09 10:04:43 +08:00
你们什么系统啊,需要三级等保。。。
plusor
2022-08-09 10:07:02 +08:00
@cpstar 有存个人身份信息。 收到了整改单,我也不确定是不是要做三级等保。
plusor
2022-08-09 10:08:04 +08:00
等保这个关键字网上搜的全都是软文。
lcy630409
2022-08-09 10:10:52 +08:00
对这个很反感
坐标武汉
大概是前年吧 ,公司的网站被黑 导致用户数据库泄露 黑产给用户打电话 ,被骗了钱,公司决定报警,希望网警能帮忙处理,,结果网警来了 啥也不搞,就下达了这个整改单 ,要罚款 10w ,小公司 才几个人啊,本来行情就不好了,,然后说去做这个保护,要 4 5w 的样子,,询问他们 做了这个 是帮我们保护网站么?答复 不是 就是要一个证书,如果下次还发生这种泄露用户信息的问题 还要继续罚款

然后公司决定注销公司 ,弄了个新公司 ~~~
plusor
2022-08-09 10:30:19 +08:00
@lcy630409 你这成本有点大、。。。
YSMAN
2022-08-09 10:41:59 +08:00
@lcy630409 阿~这
yedanten
2022-08-09 10:44:37 +08:00
保护费,被盯上了就跑不了,要么交钱要么跑路。
合规意义大于安全意义

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/871577

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX