聊聊等保2.0实施落地那些事儿

安全
尽管等保2.0的话题热度逐渐“冷却”,但是企业如何过等保、过等保成本多少等还是大家津津乐道的话题之一。

2017 年 6 月 1 日,《中华人民共和国网络安全法》正式实施,等级保护工作正式入法。随着我国信息化进程的全面加快,全社会特别是重要行业、重要领域对基础信息网络和重要信息系统的依赖程度越来越高,国家制定了网络安全等级保护 2.0 标准(简称等保2.0),并于2019年5月13日正式发布,于2019年12月1日开始实施。

如今距离等保2.0实施落地也有一段时间了,尽管等保2.0的话题热度逐渐“冷却”,但是企业如何过等保、过等保成本多少等还是大家津津乐道的话题之一。比如“等保出来这么久了,为什么还没有个二级或者三级的最佳实践类文档出来?”,想必这类问题你也很感兴趣,在文末评论区一起聊聊吧~

[[342544]]

等保2.0的最佳实践?

@白河·愁

  • 等保出来这么久了,为什么还没有个二级或者三级最佳实践类的文档出来?
  • 目前等保需求还是很大的,主要是利润不能透明
  • 0元过等保,防火墙也有开源的
  • 等保买够设备基本就过了

@宇宸

  • 哪家公司都不不太好把自己做好的成果拿出来展示,所以不要期待什么最佳实践了
  • 等保测评这个不怕,给钱过是真事,最怕的是每年的省里检查,查出毛病直接通报,有点规模的企业一下就出名了,直接影响业务和名誉

@起于凡而非于凡

  • 岂不闻0元过等保,堡垒机用开源的,日志收集,自己搞个日志服务器
  • 如果有高危漏洞,就等着(被罚)吧,特别是oracle数据库的

@Question

  • 没防火墙,能0元过?0元是指不加设备吧,至少测评费肯定要吧
  • 等保做得好,挖洞挖不了

@D0ct0r

  • 等保变成了买设备的合规选项

@Mark2019

  • 过等保还是好过的,实打实高分过比较难
  • 企业安全建设好了,过等保不是顺其自然的吗

过个等保成本需要?

@D0ct0r

  • DMZ区数据库系统做个四级要快100来万
  • 等保得跟着技术走,涉及黑色产业链太大
  • 业务和技术型公司,管理流程出现问题确实正常

@Question

  • Oracle数据库升级下40W,我换个供应商不香么
  • 安全设备上了有啥用,都没人用,也没人维护

@宇宸

  • 小企业本来就不怕死的,做不做无所谓,被公安查水表大不了就关门;一般年产值上千万以上的,这种企业才真的怕
  • 一个系统测评,5w差不多了,全国几百万个系统拍好做,200家机构,哪有功夫细看
  • 按新要求,只要系统连网,就要定级备案,出掉一些不怕死的小企业,剩下都要做,保守算也1kw出去了
  • 互联网公司,对这方面确实不太在意,不过也做的不错了

@白河·愁

  • 一共200多个测评机构,光国企、政府就多少系统

@TideSec

  • 某机构去年有个服务包,好像是200W等保,900万渗透

@起于凡而非于凡

  • 等保是一个基础性的兜底的东西
  • 看到一个90万的系统,做等保70万

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2021-06-02 08:33:31

TPCTPC-H系统

2022-05-23 08:34:08

微前端微服务开发

2020-10-09 18:37:53

等保测评师等保2.0网络安全

2019-11-21 14:44:05

等级保护锐捷网络等级保护2.0

2019-11-14 10:14:42

等级保护锐捷网络网络安全

2022-04-14 11:50:39

函数组件hook

2013-01-11 16:05:41

求职招聘

2021-05-10 08:58:09

Harbor架构Registry 服务

2021-01-13 11:11:29

TCP连接耗时网络协议

2022-06-02 08:42:15

Redis数据库

2019-12-02 15:16:27

网络安全

2018-04-24 09:05:09

容器存储接口

2021-03-02 11:06:17

工业互联网

2021-12-03 16:53:22

移动云等保2.0

2022-03-03 08:01:41

阻塞与非阻塞同步与异步Netty

2019-10-30 14:31:47

Vue 3.0数组响应

2019-07-15 10:51:16

等保2.0信息安全网络安全

2019-05-17 14:06:23

等级保护制度等保2.0

2019-05-14 12:18:00

等保等保2.0

2019-05-24 11:40:22

等级保护云计算云等保
点赞
收藏

51CTO技术栈公众号