這事兒我得從頭捋哈，去年初老板突然把我們幾個(gè)叫到辦公室，啪地把一份紅頭文件拍桌上。“下個(gè)月底前，必須把咱家這個(gè)網(wǎng)給整成等保三級，不然罰款罰到哭！”我當(dāng)時(shí)就懵了，啥是等保三級？要花多少錢？完全沒譜！

第一步：硬著頭皮找攻略

我心想先百度唄，結(jié)果輸入“等保三級多少錢”，好家伙，跳出來的全是廣告，報(bào)價(jià)從三五萬到幾十萬都有。啥叫差距？這就叫差距！看得我眼都花了。后來我找了個(gè)干IT的老同學(xué)，他給我指了條明路：別信廣告，得找做過的人取經(jīng)。

• 先摸清家底：花了三天時(shí)間，跟技術(shù)部的老張把公司所有服務(wù)器、系統(tǒng)捋了個(gè)遍。到底開了多少個(gè)口子？數(shù)據(jù)都存哪兒了？平時(shí)就靠一個(gè)防火墻，還有個(gè)普通的安全檢查系統(tǒng)（人家說這叫二級等保），明顯不夠格。
• 厚著臉皮到處問：托同學(xué)、托前同事，打聽到三家剛搞過的公司。一家小電商花了8萬多搞定；另一家軟件公司用了12萬；那家工廠最慘，系統(tǒng)復(fù)雜，分了物理機(jī)房和云兩攤子，硬生生砸了快20萬。
• 服務(wù)商報(bào)價(jià)大戰(zhàn)：拿到“江湖消息”心里有點(diǎn)數(shù)了。開始聯(lián)系服務(wù)商，前后找了四家上門聊。

第一家穿西裝的哥們張口就是：“基礎(chǔ)服務(wù)15萬起，物理測評另算5萬，定制化方案看需求再加。”好嘛起步就是20萬+！

第二家稍微實(shí)在點(diǎn)：“你這情況，我們10萬包設(shè)備+指導(dǎo)整改+測評，但防病毒、服務(wù)器加固得單加錢?！?/p>

第三家更狠：“你們這舊系統(tǒng)漏洞太多，先得花10萬買防火墻、入侵檢測盒子，再加8萬安全服務(wù)費(fèi)，測評還得找第三方掏5萬！”算盤打得噼啪響。

一家是同學(xué)推薦的，老板親自來了，挺直爽：“別整那些虛的，就你那點(diǎn)服務(wù)器和兩套小系統(tǒng)，9萬包測評+整改指導(dǎo)+簡單設(shè)備升級，測評不過算我的！”

第二步：跟老板談判砍價(jià)

拿著這幾份報(bào)價(jià)單找老板，他老人家一看那20萬的方案臉都綠了：“當(dāng)咱家印鈔？”我把9萬的方案往前一推：“這家靠譜，還保過！”老板叼著煙轉(zhuǎn)了兩圈：“砍！往8萬砍！”

結(jié)果你猜怎么著？人家一聽砍價(jià)直接笑了：“兄弟，9萬已經(jīng)是人情價(jià)了，不過……”他壓低聲音：“你們行政經(jīng)理是老王？他閨女在我老婆單位實(shí)習(xí)！這樣，測評機(jī)構(gòu)我熟，給他們砍5千下來，總共8萬5，當(dāng)交個(gè)朋友！”行，這關(guān)系拐得夠遠(yuǎn)，但價(jià)是真砍下來了。

第三步：折騰死人的改造期

錢一打，噩夢才剛開始。

• 服務(wù)器變“鐵桶”: 按標(biāo)準(zhǔn)把所有用戶密碼都改超復(fù)雜格式，運(yùn)維小哥邊改邊罵娘。
• 日志寫到吐: 裝了新盒子天天報(bào)警，日志多到爆炸，硬盤三天告急一次。
• 安全檢測折磨人: 測評前，人家用工具一掃，幾十個(gè)漏洞！系統(tǒng)老舊補(bǔ)丁打不上，通宵重裝了倆服務(wù)器才過關(guān)。

最離譜的是物理安全。測評員指著機(jī)房說：“這門得加指紋鎖！窗戶外頭就是走廊？不行，得砌墻封死！”行政部老王臉都垮了：“這特么得拆房子？！”愣是砌了半堵墻，機(jī)房門換了帶指紋的厚鐵門，活生生把機(jī)房整成了保險(xiǎn)庫。

一哆嗦：測評提心吊膽

交錢等測評那幾天，全公司走路都踮著腳。測評員帶著工具來，連著測了三天，開會時(shí)臉繃得緊緊的。念報(bào)告：“物理安全達(dá)標(biāo)，網(wǎng)絡(luò)防護(hù)部分需要補(bǔ)充審計(jì)策略……總體得分82.3，過了！”我們差點(diǎn)沒從椅子上蹦起來！

算總賬：

• 給服務(wù)商8萬5（包測評費(fèi)）
• 買新防火墻+日志審計(jì)盒子：3萬2
• 機(jī)房砌墻+換門：1萬8
• 運(yùn)維加班改系統(tǒng)（按加班費(fèi)算）：差不多6千

雜七雜八加起來，奔著14萬去了。老板看著報(bào)銷單手抖：“不是說好8萬5全包的嗎？！”能咋辦？砌墻買設(shè)備確實(shí)另算！

你以為這就完了？搞笑的是，機(jī)房那扇“保險(xiǎn)庫鐵門”只有管理員能開，結(jié)果老王被借調(diào)到分公司，指紋權(quán)限移交給了我?，F(xiàn)在我不光寫代碼，還得兼職“倉庫保安”，誰想進(jìn)機(jī)房都得找我開門——等保三級是過了，我的頭銜也從“張工”變成了“看門的張工”！