今天抖音上面刷到一个哥们，被网安叫到派出所交了 5 万的罚款，就因为他上架的 App 没有做等保。他说他只收集了用户的手机号，只有十几个用户，就被要求做等保三级，这是什么规定？有了解的老哥出来说说?查了下还挺贵的，二级是每年 2 万，三级是每年 5 万。
这样搞国内市场看来真的得放弃了，还没有什么成果呢，上来就要交钱，不交钱就得吃罚款！
 |
1
wyman222 18h 29m ago
真的假的，那国内开发只要用手机号玩完，使用邮箱登录吧，虽然很多人没这习惯
|
 |
2
YGHMXFAL 18h 25m ago via Android  1
放弃国内市场是对的,枷锁多+付费意愿低
|
 |
3
zhleonix 18h 20m ago
用 passkey ，手机都支持
|
 |
5
RmondJone OP @wyman222 是这样，邮箱也不行，也属于收集个人信息的范畴，只要涉及到收集用户信息都得办理等保好像。具体的政策我也不清楚，感觉国内市场真心水深火热，不适合个人开发者
|
 |
6
hefish 17h 47m ago
没有这样的要求。 但是你的系统如果出了问题，经过评估引起的危害达到 《网络安全法》定义的入刑程度，那作为信息系统负责人，就需要对此负责。
做等保更多是规避责任的一种做法。 系统有问题我也承认，但我等保都做了， 不是国军无能，是共军太狡猾。 |
 |
8
superjojo 17h 39m ago
抖音做流量的可信度太低了，真真假假的。
|
 |
9
JoeJoeJoe PRO 这种不是没做等保，是 app 上线收集了用户信息然后被网安扫到并拿到了用户信息了
没有证据不会被罚款的 只有政府和事业单位之类的才强制三级等保好像 |
 |
11
florentino 16h 50m ago
@RmondJone #10 存,但是这类个人信息,按照要求,需要做密码机加密,不是普通的加密,要单独的密码机进行加密的,信息加密这些,等保里面都是有专门要求的,所以才让你做等保
|
|
12
JoeJoeJoe PRO @RmondJone 存没事啊 但是别被网安获取到，网安都是工具扫的
你刷到的这哥们肯定有信息没说全，他存用户信息，然后被网安的工具成功打进去了，然后拿到了用户信息，这样是不行的 但是工具扫不进去，拿不到用户信息，这样是行的 |
 |
14
bigdogbigpig PRO 这也能罚钱？抖音链接放一下。这要是真罚，那简直是抢钱。
|
|
15
florentino 15h 1m ago
@bigdogbigpig 会的, 按照最新的个人信息保护法,被扫到了,最高可处 5000 万元以下或者上一年度营业额 5%以下罚款（取较高者），并可能责令停业整顿等
|
 |
17
yidinghe PRO @RmondJone 那就只能接微信支付宝 QQ 百度这几个登录渠道了，实名交给它们去做，APP 这边只有一个用户 ID
|
 |
18
nc 13h 42m ago
SMS 验证没做好速率限制和人机验证容易被用来短信轰炸
|
|
20
RmondJone OP @bigdogbigpig 9.74 复制打开抖音，看看 [小陈序员的作品] 创业真的好难啊😩 为啥我的用户只有 18 个人，我就有... https://v.douyin.com/fo5g7pc7hj0/ GiP:/ [email protected] 06/03 :7pm
|
 |
24
ntdll 12h 21m ago
@RmondJone 你可以自行搜一下，而不是拍脑袋认为“也行吧”，最不济，AI 问一嘴呢
>> 《网络安全法》第 26 条 原文规定的“等服务”属于扩大化解释，很显然最终解释权不在你这里，你可以狡辩你不在这个“等”里面，然而事实上，如果有关部门联系你了，那么毫无疑问，你已经在这个“等”的范畴里了 >> 《互联网用户账号信息管理规定》第 9 条 很显然，微信、支付宝这些三方登录，并不属于“真实身份信息认证”，最低要求仍然是手机号，当然这里，你仍然可以狡辩说微信/支付宝就是原文里说的“等认证方式” |
|
25
RmondJone OP @ntdll 国内环境恶劣，一边鼓励 OPC ，一边搞这些坑人。唉，韭菜太惨了，看样子只能做国外了，哪有选，逼着你做国外。什么收益都没呢，上来就要交保护费，做等保最低也得二级，2 万 2 年。流程还贼长，代办都得几个月。
|
|
26
RmondJone OP @florentino 那现在到底要不要做等保，不做被扫到就是罚款，是这个意思吗？
|
 |
27
akira 11h 40m ago
你收集用户个人信息， 又不做好安全措施，想干嘛
|
 |
28
NetworkManager 11h 14m ago
虽然现在针对个人信息保护很严格 但我想不通为什么要做等保 因为我就是做等保的 然后就是 2 级普遍是 2 年一做 3 级是每年都做 你说的价格可以再砍 30%-50% 有需求 联系我 全国可飞~
|
|
29
RmondJone OP @akira 肯定要做的，还是说安全措施到位了就可以不用做等保了，毕竟前期项目都没得到验证呢，就要做等保投几万进去这个无疑是对个人开发的致命打击。等保在我的认知里不就是一个证书吗？
|
|
30
RmondJone OP @NetworkManager 意思等保不是必做是吗？那为什么这个人会被罚款？
|
|
31
florentino 10h 33m ago
@RmondJone #26 要是做国内市场,监管让你干嘛,你就按照他们说的搞就行了,不要想着对抗,网信办不是吃素的,说封你就封你
|
|
32
RmondJone OP @florentino 好吧，唉，OPC 太难了。不打算做国内了，个人不太现实这么看
|
 |
33
ntedshen 10h 10m ago
bro 有一种没看过小作文的清纯感。。。
|
 |
34
yidev 10h 8m ago
之前不是要求实名制, 要求收集这些东西吗? 那现在实名制怎么搞
|
 |
37
SayHelloHi 9h 2m ago
一般啥场景要做等保？
看到现在好多网站都是微信扫码登录 有的扫码登录后 还要绑定手机号 按照相关法律法规 这些网站都要做等保吗？有老铁解惑嘛～ |
|
38
RmondJone OP @SayHelloHi 就和猫鼠游戏一样，你不做扫到你了，你只能认倒霉，交罚款，想要不罚款就提前给保证金，我是这样理解的
|
 |
40
whitewash 5h 32m ago via Android
做等保，出了问题，是天灾；
不做等保，出了问题，是人祸。 |
 |
41
JimmyRogue 5h 26m ago
老哥我好像也刷到了这个视频，但我印象里他是做 AI 应用（应该是接了大模型），你知道国内其实就算是使用大模型也是需要做备案的，再加上这些博主基本不会说全，还有看到最近有一些贩卖焦虑说什么 icp 证书的事情，说只要涉及购买就要做 icp 证书也是有问题的，按我之前的经验，除非你做的软件有涉及“第三方入驻”才需做 icp 证书，否则是不需要的（当然每个地区不同，可以查一下），一般 icp 备案即可。
|
Select Language