老陈的机房：小城网安里的等保测评日常

三伏天的南方小城，闷得像扣在蒸笼里。老陈的劳保鞋沾着机房门口漏出来的空调水，一步一步踩过瓷砖，留下半圈浅印。

他干了三十年机房管理员，再过半年就要退休，本来想着顺顺当当退下来，跟儿子去广州带孙子，没想到半路上杀出这么一件事。

退休前的烫手工单

手里攥着的通知纸，字都被汗浸发皱了。上面写得明明白白：过不了等保测评，整个政务系统都没法上线运行。

说实话，老陈一开始根本没当回事。

这机房他守了十几年，小城的社保、公积金、户政查询全在这几台铁柜子里，这么多年不都好好的？哪用得着什么外人来测来评？不就是走个流程，收点钱，盖个章完事？

他原来那套逻辑很简单：能开门，能办事，不宕机，就是好机房。布线乱点怎么了？旧服务器省厅换下来接着用怎么了？反正老百姓又看不见，只要能用就行。

测评机构第一次上门那天，老陈还提前买了矿泉水，想着陪人走一圈就完事。结果人家小姑娘蹲在机柜前翻了半小时，直接列了三张整改单，其中还有一个中危漏洞：用户日志只存了半个月，不符合三级等保要求，而且旧服务器的系统补丁三年没更了，随便一个黑客就能钻进来拖库。

老陈当时就蒙了。

真要停系统，小城十几万老百姓办不了社保取不了公积金，不得把政务中心的门给堵了？他这快要退休的人，难不成还要背着个处分走？那几天老陈烟瘾翻了倍，下班骑车回家，路口的红绿灯都能看错两次。

原来不是找茬，是堵窟窿

做测评的小苏是个刚从网安专业毕业的姑娘，看老陈愁得脸都皱成包子，主动留下来帮他理整改方案。那天两个人蹲在机房冰凉的地上，对着机柜一根线一根线捋，小苏的白T恤都沾了满背的灰。

叔，我不是来给你找事的。她擦了擦汗说，去年邻市的区医保系统，就是没做等保整改，漏洞没补，被人拖了几十万条个人信息，转卖给诈骗团伙，好多老人被骗了几万十几万养老钱，最后找谁说理去？

老陈那时候才回过味来。

原来等保测评根本不是什么形式主义的活，说白了就是给你的网络系统做全身体检。从机房锁不锁得牢、断电有没有备用电源，到数据存不存、加密合不合格，一级一级给你打分，哪里有窟窿就给你指出来，补上了才能上岗。现在所有涉及公共服务、用户信息的系统，都得按规矩过这个坎，不是为了卡企业卡单位，是真的提前把风险挡在外面。

接下来的一个多月，老陈几乎天天泡在机房。原来乱得像蜘蛛网的布线，一根根理出来贴好标签；旧服务器该换就换，防火墙该升就升，原来从来没当回事的日志系统，重新搭了架构存满六个月，符合要求。折腾到最后，验收那天，小苏笑着给老陈递过通过的报告，说叔你看，现在这个机房，比原来舒服多了吧？找哪根线一眼就能看见，再也不用瞎摸。

老陈看着整整齐齐的机柜，心里那块石头终于落了地。

被看不见的网兜住的日常

现在老陈已经退休大半年了，没事就拎着茶杯去政务中心转一圈，跟新管理员小周唠两句，再去机房门口看看他守了半辈子的铁柜子。

小周说，现在规矩早就变了，凡是新上政务系统，第一步不是调试功能，是先找机构做等保测评，过了才能上线，已经成了铁规矩。

你我作为普通人，大概从来不会想到等保测评这回事。你去政务大厅办身份证，刷医保报销，线上交水电费，输进去身份证号银行卡号，填完提交就完事了，从来不会想，这些信息存在哪，会不会被人偷走，会不会被人卖了。

其实我们每天安安稳稳的日常，背后就是无数个像老陈这样的管理员，无数个像小苏这样的测评师，一点点把漏洞补上，把风险拦住。

不过话说回来，现在还是有不少中小互联网公司，觉得等保测评费钱费时间，能躲就躲，能混就混，觉得哪那么容易就碰到黑客？等到真的信息泄露、系统被攻破，把用户的信息卖得满街都是，再想补救，早就晚了。

老陈上次跟我在茶馆下棋，聊起这事，把棋子往棋盘上一砸，说我干了一辈子网管，原来觉得我就是个看大门的，开门锁门看机器，退休拿工资完事。现在才明白，我守的不是一堆破铁，是全城几十万人的信息啊。等保测评是什么？就是给咱们这个大门，换了个最结实的锁啊。

未来呢？谁也说不准会出什么新的攻击手段，会有什么新的漏洞。锁用久了也会锈，说不定哪天就得再换一把，再紧一紧。对吧？