今天抖音上面刷到一个哥们，被网安叫到派出所交了 5 万的罚款，就因为他上架的 App 没有做等保。他说他只收集了用户的手机号，只有十几个用户，就被要求做等保三级，这是什么规定？有了解的老哥出来说说?查了下还挺贵的，二级是每年 2 万，三级是每年 5 万。
这样搞国内市场看来真的得放弃了，还没有什么成果呢，上来就要交钱，不交钱就得吃罚款！
 |
1 wyman222 4 天前真的假的，那国内开发只要用手机号玩完，使用邮箱登录吧，虽然很多人没这习惯 |
 |
2 YGHMXFAL 4 天前 via Android 1
放弃国内市场是对的,枷锁多+付费意愿低 |
 |
5 RmondJone 4 天前 via Android@wyman222 是这样，邮箱也不行，也属于收集个人信息的范畴，只要涉及到收集用户信息都得办理等保好像。具体的政策我也不清楚，感觉国内市场真心水深火热，不适合个人开发者 |
 |
6 hefish 4 天前没有这样的要求。 但是你的系统如果出了问题，经过评估引起的危害达到 《网络安全法》定义的入刑程度，那作为信息系统负责人，就需要对此负责。 做等保更多是规避责任的一种做法。 系统有问题我也承认，但我等保都做了， 不是国军无能，是共军太狡猾。 |
 |
9 JoeJoeJoe 4 天前 via iPhone这种不是没做等保，是 app 上线收集了用户信息然后被网安扫到并拿到了用户信息了 没有证据不会被罚款的 只有政府和事业单位之类的才强制三级等保好像 |
 |
11 florentino 4 天前@RmondJone #10 存,但是这类个人信息,按照要求,需要做密码机加密,不是普通的加密,要单独的密码机进行加密的,信息加密这些,等保里面都是有专门要求的,所以才让你做等保 |
|
12 JoeJoeJoe 4 天前 via iPhone@RmondJone 存没事啊 但是别被网安获取到，网安都是工具扫的 你刷到的这哥们肯定有信息没说全，他存用户信息，然后被网安的工具成功打进去了，然后拿到了用户信息，这样是不行的 但是工具扫不进去，拿不到用户信息，这样是行的 |
 |
18 nc 4 天前SMS 验证没做好速率限制和人机验证容易被用来短信轰炸 |
 |
24 ntdll 4 天前@RmondJone 你可以自行搜一下，而不是拍脑袋认为“也行吧”，最不济，AI 问一嘴呢 >> 《网络安全法》第 26 条 原文规定的“等服务”属于扩大化解释，很显然最终解释权不在你这里，你可以狡辩你不在这个“等”里面，然而事实上，如果有关部门联系你了，那么毫无疑问，你已经在这个“等”的范畴里了 >> 《互联网用户账号信息管理规定》第 9 条 很显然，微信、支付宝这些三方登录，并不属于“真实身份信息认证”，最低要求仍然是手机号，当然这里，你仍然可以狡辩说微信/支付宝就是原文里说的“等认证方式” |
|
25 RmondJone 4 天前@ntdll 国内环境恶劣，一边鼓励 OPC ，一边搞这些坑人。唉，韭菜太惨了，看样子只能做国外了，哪有选，逼着你做国外。什么收益都没呢，上来就要交保护费，做等保最低也得二级，2 万 2 年。流程还贼长，代办都得几个月。 |
 |
27 akira 4 天前你收集用户个人信息， 又不做好安全措施，想干嘛 |
 |
28 NetworkManager 4 天前虽然现在针对个人信息保护很严格 但我想不通为什么要做等保 因为我就是做等保的 然后就是 2 级普遍是 2 年一做 3 级是每年都做 你说的价格可以再砍 30%-50% 有需求 联系我 全国可飞~ |
|
29 RmondJone 4 天前@akira 肯定要做的，还是说安全措施到位了就可以不用做等保了，毕竟前期项目都没得到验证呢，就要做等保投几万进去这个无疑是对个人开发的致命打击。等保在我的认知里不就是一个证书吗？ |
 |
33 ntedshen 4 天前bro 有一种没看过小作文的清纯感。。。 |
 |
34 yidev 4 天前之前不是要求实名制, 要求收集这些东西吗? 那现在实名制怎么搞 |
 |
37 SayHelloHi 4 天前一般啥场景要做等保？ 看到现在好多网站都是微信扫码登录 有的扫码登录后 还要绑定手机号 按照相关法律法规 这些网站都要做等保吗？有老铁解惑嘛～ |
|
38 RmondJone 4 天前 via Android@SayHelloHi 就和猫鼠游戏一样，你不做扫到你了，你只能认倒霉，交罚款，想要不罚款就提前给保证金，我是这样理解的 |
 |
40 whitewash 4 天前 via Android做等保，出了问题，是天灾； |
 |
41 JimmyRogue 4 天前老哥我好像也刷到了这个视频，但我印象里他是做 AI 应用（应该是接了大模型），你知道国内其实就算是使用大模型也是需要做备案的，再加上这些博主基本不会说全，还有看到最近有一些贩卖焦虑说什么 icp 证书的事情，说只要涉及购买就要做 icp 证书也是有问题的，按我之前的经验，除非你做的软件有涉及“第三方入驻”才需做 icp 证书，否则是不需要的（当然每个地区不同，可以查一下），一般 icp 备案即可。 |
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
