任何一个做互联网安全的，都没法忽视等保。暂且不说等保给生产商产生是多少机遇，单是

就各个部门来讲，等保就好像安全谜雾里一盏指路明灯，最少指明了方向。因此，许多企业、组

织念头儿想方设法儿的跟等保沾上边。无论是做计算机设备，还是服务器软件，数据恢复和数字

证书就更不用说，取出的计划方案是多少都是分析一下等保2.0的危害。此刻，很多人会感觉评

测组织是个好的挑选，最少是个躺赢的、提款机一样的存有。客观事实，真的是那样吗？

 

 

我添加等保组织的前期，是跑来跑去着寻找项目，一个技术性精英团队二十几个人，一年就一个

新项目。老总很焦虑情绪，大家也很心浮气躁，自身搭仿真模拟自然环境，提问题的评测。在这

里两三年里，我的许多朋友都相继离开，由于没事做，也由于确实看不见前途。那个时候，等保

是仅有电力工程、税收、金融机构才做，市场竞争不猛烈，可是销售市场很小。等保的规范后边

，一直备注名称着实施版三个字，其质量标准体系的內容也所有是以传统式信息化管理方式开展

溶解，无论是物理学、互联网、服务器、运用，还是运维、管理方法、应急，其涉及到的界限和

行为主体都能在清楚的主线任务下区划清晰。可是，新的技术性和经营模式随着将等保规范的可

接受性造成了提出质疑，等保做为非保密系统软件的主宰影响力是不是会松懈？结果显而易见很

确立，《网络安全法》中确立了等保的影响力，等保2.0也将其指导意义充分发挥的更为淋漓尽

致。评测组织的危害呢？基本上是躺着数钱，我的前朋友们常常深夜两三点仍在加班加点，有关

评测组织点钱的传言不计其数，无论国家怎么讲禁止地区保护，在这个中间省会城市，评测依

然是令人眼睛发红的做生意。我离开评测组织的情况下，等保早已逐渐被接纳，无论是国家方

面机构比赛，还是主管机构的追究责任到人，都对评测的做生意具有八卦掌的功效。许多生产商

的销售市场工作人员刚开始到评测组织谈协作，垂涎评测后整顿的白肉。也有的，刚开始想自身

搞评测组织，一手抓评测，一手抓整顿，双手都想抓，双手都挨夹。

 

 

如果我们追溯等保规章制度的来历，便会搞清楚，等保是以便保证比较有限的资源采用刀刃上才

发布的，是一个区别重中之重和非重中之重的交界线。而等保评测仅仅在其中一个阶段，并且是

生日蛋糕最少的一个阶段。很多人看中这方面生日蛋糕，关键看好的是这一阶段的公信力产生的

隐型褔利。估且不说评测组织的申请办理必须是多少努力和审批，只是评测组织本身便是缝隙中

谋发展的物质。有的地区，将评测组织做为公安人员的机关事业单位存有，有的则纯社会化的运

行。而评测组织做为等保的资询与工程验收阶段，其人物角色承上启下，必须与企业、监督机构

、主管机构搞好各种各样对接与沟通交流。另外，做为评定工程验收人物角色存有的评测组织，

对把握企业的信息化管理状况具备与生俱来优点。这类优点，把控的较难，运用这类优点开展充

分发挥，有走钢丝的行为，不建议在当今的自然环境下来探险。国家很搞清楚每个评测组织的小

九九，因此对评测组织的边沿服务项目也开展了定义。例如：资询、运维、名声、安全查验等，

顺手在网上一搜，每一个涉及到安全的都是提及：安全值班、安全运维、等保资询、安全查验、

安全学习培训、应急处置等。表明哪些？表明门坎低！服务项目的规范难以定义，服务项目因人

有所不同的，以体会感受为规范，以結果为导向性吗？销售市场上那么多APT追溯、威协预警信

息的商品去那。往深了说，以結果为导向性，如同健身会所开卡赌打卡签到時间一样，赌的便是

出事了被通知的几率，但是企业玩不起！玩不起该怎么办？配搭，硬软配搭，减少风险性，无论

是政治风险，還是系统性风险。到最终安全服务项目会是什么呢？是大公司商品的拓宽。小组织

要想分一杯羹，务必依靠大公司的APT检测和预警信息商品，靠着树木好纳凉，但也终究停止不

前。

 

 

总的来说，事后互联网安全的发展趋势逐渐从传统式的管理体系布署，到Oday预警信息和紧急响

解决。评测组织做为不可或缺的阶段，生日蛋糕比较有限，分别抢地。要想长袖善舞，仍需要大

公司出示服务平台，拼力杀得一条血路，上升空间比较有限。