去年有家做医疗系统的公司被网安部门查了，原因是三级信息系统没有做等保备案。罚款5万，限期整改，整改期间系统暂停运营。算上停业损失，前前后后亏了40多万。早知道花几万块做个等保，哪至于搞成这样。

等保备案罚款这事，很多企业根本不知道有这个要求。觉得自己的系统又不是银行、又不是政务平台，用得着搞什么等级保护？结果被查了才傻眼。

什么系统必须做等保备案

网络安全法第21条明确规定，国家实行网络安全等级保护制度。不是说只有大系统才要做，只要你的系统满足以下条件之一，就得做：

• 存储和处理超过50万用户个人信息的
• 涉及金融交易、医疗健康、教育数据的
• 被定为二级及以上等级的操作系统
• 面向公众提供服务的网站和应用

说白了，你公司有个网站收集用户注册信息，有个系统处理订单和支付数据，这些都可能落在等保范围里。别觉得跟自己没关系。

不做等保备案会怎样

网络安全法第59条写得很清楚：未履行等级保护义务的，对企业罚款1万到10万，对直接责任人罚款5千到5万。情节严重的，罚款上限提到50万。

但罚款还不是最狠的。真正要命的是这几条：

• 责令停业整顿——系统暂停运营，业务全停
• 吊销营业执照——直接没法做生意了
• 上了网安重点监控名单——以后三天两头被查
• 数据泄露后承担更大责任——没做等保等于没有尽到安全义务

我见过最冤的一个案例：公司系统被黑客攻破了，本来不是公司的全责。但因为没做等保备案，法院认定公司没有尽到安全保护义务，最后判赔了客户200多万。有等保测评报告和没有，法律责任的认定完全不一样。

合规路径怎么走

等保备案不是天价工程，按照正规流程走其实可控：

• 第一步：定级评审，确定系统等级
• 第二步：到属地公安网安部门提交备案材料
• 第三步：找测评机构做差距分析
• 第四步：按整改清单做安全加固
• 第五步：正式测评拿报告

二级系统全流程下来通常3到5万，周期1到2个月。三级系统8到15万，周期3到6个月。比起罚款和停业损失，这笔钱该花。

等保不是做给监管部门看的，是给自己系统能穿上件防弹衣。真出事的时候，这张测评报告就是你的护身符。

北京等保备案代办服务已经很成熟了。如果内部没有安全团队，建议找专业机构全流程托管，省心也不贵。等保备案罚款这事，别等出事才后悔。

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具—起名字再也不用拍脑袋
• 经营范围推荐—输入行业自动给建议
• 财务风险体检—快速排查隐患
• 代理记账价格计算器—明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询↓

有天早上，一个客户的电话打过来，声音都变了：我们网站首页变成了赌博广告！点进去全是境外赌场的页面。他做了3年的网站，被搜索引擎收录了几百页，一天之内全被拔了。光恢复排名就花了小半年。

网站被黑应急响应这事，时间就是金钱。拖一个小时，损失就多一个量级。发现被黑后别慌，按这三步走，把损失压到最低。

第一步：隔离止损，别让事态扩大

发现被黑的第一反应不是找原因，而是先把影响控制住。你每多拖一分钟，搜索引擎就在多记录一分钟的异常页面。

• 立刻关闭网站访问，挂一个维护公告页
• 断开服务器的外网连接，只保留远程管理端口
• 备份当前被篡改的页面和所有日志文件——别删，这是取证材料
• 通知技术团队全员到岗，启动应急响应

见过太多老板第一反应是赶紧删掉被黑的页面恢复正常，结果把入侵痕迹全毁了。后面想查黑客怎么进来的，一点线索都没有。先隔离、先取证、再修复，这个顺序不能乱。

第二步：排查入侵路径，找到漏洞根源

网站不会无缘无故被黑。黑客一定是从某个口子进来的。常见入侵路径就那么几条：

• 后台管理员密码太弱被暴力破解
• 网站程序有已知漏洞没及时打补丁
• 服务器开了不该开的端口
• 上传功能没做文件类型校验，被传了木马
• 第三方插件和模板存在安全漏洞

查日志是关键。看访问日志里有没有异常的大批量请求，看错误日志里有没有可疑的报错。找到入侵入口后，把这个口子彻底堵死。

建议找专业的安全团队做一次全面渗透测试，把所有可能被利用的漏洞都扫出来。自己人查容易有盲区，外部视角更客观。

第三步：修复漏洞，干净地恢复上线

漏洞堵住了不代表可以马上恢复网站。被黑过的服务器上可能还留有后门和隐藏木马，直接恢复等于给黑客留了钥匙。

• 从可信的备份恢复数据和代码，别在原服务器上直接改
• 全盘杀毒和木马扫描，重点查隐藏的定时任务
• 更新所有管理员密码，包括数据库和服务器
• 升级到最新版程序，打全所有安全补丁
• 配置网站防火墙，拦截常见攻击

恢复上线后向搜索引擎提交重新收录申请。被黑的页面如果被搜索引擎标记为危险站点，需要手动申请安全审查，这个过程快的一周慢的一个月。

网站安全三分靠技术七分靠运维。日常打好补丁、做好备份、管好密码，90%的黑客攻击都防得住。

北京很多中小企业的网站安全意识还比较薄弱，觉得自己的网站没什么值得黑的。其实黑客不管你网站大小，有空子就钻。网站被黑应急响应能力，平时就得备着。

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具—起名字再也不用拍脑袋
• 经营范围推荐—输入行业自动给建议
• 财务风险体检—快速排查隐患
• 代理记账价格计算器—明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询↓

去年有家做电商的公司出事了。一个离职员工把20万条客户数据拷走，卖给了竞品。罚款加上客户索赔、律师费、系统停机损失，前前后后花了160多万。事后复盘发现，他们连最基本的数据加密都没做。

企业数据泄露防护这事，出了事才重视就晚了。权威机构统计，2024年企业数据泄露事件平均损失已经涨到150万以上。而且不光是钱的事，品牌信任度崩一下就没了。下面这5道防线，看看你建了几道。

第一道防线：权限管控做到最小化

80%的数据泄露跟内部人员有关。权限管控是第一道也是最关键的防线。核心原则就一条：能用就不用看，能看就不用存，能存就不能拷走。

• 客户数据按岗位分级授权，销售只能看自己的客户
• 核心财务数据只给财务总监一人编辑权限
• 批量导出和打印功能关闭或加审批流程
• 离职员工账号当天停用，别拖到下个月

说真的，很多企业的权限管理形同虚设。全公司共用一个管理员账号，谁干了什么根本查不到。这种情况下出事是迟早的事。

第二道防线：数据加密传输和存储

数据库里的客户信息、财务数据、合同文件，必须加密存储。网络传输也要走加密通道。就算黑客拿到数据库文件，没有密钥也打不开。

现在主流的加密方案成本不高。数据库层面用透明加密，应用层面用接口加密，文件层面用文档加密系统。三层加密做下来，一年也就几千到几万块。

第三道防线：日志审计留痕可追溯

出事了查不到谁干的，这比数据泄露本身还可怕。操作日志必须记录：谁在什么时间访问了什么数据、做了什么操作、从哪个网络地址登录的。

日志至少保存6个月以上。关键系统建议保存1年。有条件的上日志审计平台，自动分析异常行为，比如凌晨三点批量导出数据这种一看就有问题的操作。

第四道防线：终端防护堵住拷贝口子

U盘一插数据就没了。终端防护要管住这几个口子：

• U盘和移动硬盘使用审批制
• 禁止私人邮箱发送附件
• 网盘和云存储上传行为监控
• 截屏和录屏功能管控
• 打印行为记录留痕

我知道有些老板觉得管这些太严了，影响员工体验。但你想想，是管理严格一点麻烦，还是数据泄露后赔几十万麻烦？

第五道防线：应急预案出了事能止损

再强的防护也不能保证百分百不出事。关键是出了事能不能第一时间发现、快速止损。应急预案要包括：

• 发现泄露后2小时内启动应急响应
• 第一时间切断泄露源头、冻结相关账号
• 72小时内完成影响评估和上报
• 对外公关口径统一，别各说各的

数据安全不是花钱买设备就完事了，管理和制度跟不上，设备形同虚设。

北京很多企业对数据安全的投入还停留在装个杀毒软件的阶段。说实话，这远远不够。企业数据泄露防护是个系统工程，5道防线缺一不可。别等到出事了才后悔。

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具—起名字再也不用拍脑袋
• 经营范围推荐—输入行业自动给建议
• 财务风险体检—快速排查隐患
• 代理记账价格计算器—明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询↓

去年北京一家做支付系统的公司找到我们，说他们去办等保三级测评，结果被退回来了。差距分析报告列了47条整改项，光是安全设备和改造费预算就要80多万。早知道提前做准备，不至于临时抱佛脚。

等保2.0测评是很多企业的硬性合规要求。金融、医疗、教育、政务这些行业的系统不通过测评，轻则被通报批评，重则被勒令停业整改。别等到被查了才想起来做。

等保2.0到底是个啥

等保全称叫网络安全等级保护，是国家强制要求的信息安全制度。2.0版本是2019年12月正式实施的，覆盖范围比1.0扩大了不少，云计算、物联网、大数据平台、移动互联全纳入进来了。

简单说就是把信息系统按重要程度分5个等级，不同等级有不同的安全要求。三级以上的系统必须做测评，由有资质的第三方测评机构出具报告。

第一步：定级备案

先确定你的系统是几级。一般企业信息系统定二级或三级。三级及以上的系统，定级后要去公安局网安部门备案。

• 二级系统：重要业务系统，受破坏后造成较大社会影响
• 三级系统：涉及国家安全、国计民生的核心系统
• 定级报告要找专业人士帮忙写，别自己瞎填

备案提交后15个工作日内，公安机关会出具备案证明。没备案的三级以上系统，等同于违法运营。

第二步：差距分析和安全整改

这是花钱最多也最费时间的一步。找测评机构做差距分析，他们会出一份整改清单。常见的整改项包括：

• 部署防火墙、入侵检测、日志审计设备
• 机房物理安全整改——门禁、监控、温湿度
• 数据加密传输和存储改造
• 管理员权限分级管控
• 安全管理制度和操作规程文档编写

整改周期一般2到4个月，费用从十几万到上百万不等，看系统复杂程度和等级要求。建议预算多留20%的余量，整改过程中经常冒出意外项。

第三步：正式测评出报告

整改完成后提交测评申请。测评机构会派人来现场，从技术和管理两个维度逐项检查。技术层面查网络架构、主机安全、应用安全、数据安全；管理层面查制度文件、人员管理、应急演练记录。

三级系统每年测评一次，测评得分70分以上算合格。不合格的限期整改，整改完再测。

测评不是一锤子买卖，每年都要复测。把安全建设和日常运维做扎实，复测才能轻松过。

北京等保测评机构有十几家，选择的时候认准公安部颁发的测评资质。如果觉得流程太复杂，也可以找专业的等保咨询服务机构帮忙全流程代办。

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具—起名字再也不用拍脑袋
• 经营范围推荐—输入行业自动给建议
• 财务风险体检—快速排查隐患
• 代理记账价格计算器—明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询↓

去年有个做智能硬件的团队找我们咨询高新认定，创始人姓陈。他的公司成立三年，有十几个人的研发团队，手头攥着5项实用新型专利和3项软件著作权，年营收两千多万。

陈总觉得自家公司技术含量不低，申报高企应该没问题。结果我们一对照认定条件，发现有好几个指标卡在边缘——研发费用占比刚好踩线，科技人员比例差一个百分点，知识产权数量虽然够了但质量评分不高。

后来花了两三个月帮他调整财务归集、补充知识产权、完善研发管理制度，重新梳理了成长性指标，才把材料提交上去。最后顺利通过了认定，企业所得税从25%降到了15%，一年省下来的税就够养半个研发团队了。

高企认定的好处确实诱人，但条件也是实打实的硬指标。今天就把这些条件一条一条讲清楚。

高新技术企业认定的八个基本条件

根据《高新技术企业认定管理办法》，企业必须同时满足以下条件：

• 注册满一年：企业申请认定时须注册成立满365天以上
• 知识产权：通过自主研发、受让、受赠、并购等方式，获得对其主要产品在技术上发挥核心支持作用的知识产权的所有权
• 技术领域：对企业主要产品发挥核心支持作用的技术属于《国家重点支持的高新技术领域》规定的范围
• 科技人员占比：企业从事研发和相关技术创新活动的科技人员占企业当年职工总数的比例不低于10%
• 研发费用占比：近三个会计年度的研究开发费用总额占同期销售收入总额的比例符合要求
• 高新收入占比：近一年高新技术产品（服务）收入占企业同期总收入的比例不低于60%
• 创新能力评价：企业创新能力评价应达到相应要求
• 安全合规：申请认定前一年内未发生重大安全、重大质量事故或严重环境违法、科研严重失信行为

研发费用占比具体要求

这个是很多人容易搞混的。根据企业最近一年销售收入的大小，比例要求不同：

• 销售收入小于5000万元的企业：比例不低于5%
• 销售收入在5000万元至2亿元的企业：比例不低于4%
• 销售收入在2亿元以上的企业：比例不低于3%

而且企业在中国境内发生的研究开发费用金额占全部研究开发费用总额的比例不低于60%。

这个费用不是你自己说了算，需要有独立的研发费用辅助账，最好经过专项审计。很多企业的问题出在日常记账的时候没把研发费用单独拎出来，到了申报的时候才发现数据不够，只能回头重新归集，工作量巨大。

知识产权怎么算分

知识产权是高企认定的重要评分项，满分8分（总分100分，71分以上才算通过）。

• 发明专利（含国防专利）：含金量最高，1项发明专利就可以满足基本要求
• 实用新型专利：一般需要6项以上
• 软件著作权：一般需要6项以上
• 植物新品种、国家新药、集成电路布图设计专有权等也属于有效知识产权

注意，知识产权必须跟你的主营产品技术相关。如果你拿了10个软著，但跟主营业务毫无关系，评审时是拿不到分的。陈总的问题就在这——他有3个软著，但其中2个跟主营产品关联度不高，后来又补了3个才把分凑够。

科技人员怎么界定

科技人员是指直接从事研发和相关技术创新活动的人员，以及专门从事上述活动管理和提供直接服务的人员。

判断标准：累计实际工作时间在183天以上（含在职、兼职和临时聘用人员）。

很多企业的问题在于，研发人员和其他岗位混在一起，劳动合同和社保记录对不上。认定审查的时候，专家会看你的科技人员名单、劳动合同、社保缴纳记录，三者要能对上。差一个人都不行。

成长性指标怎么算

成长性评价占20分，看两个指标：

• 净资产增长率：近三年净资产的增长情况
• 销售收入增长率：近三年销售收入的增长情况

各占10分。增长率越高分数越高，35%以上拿满分，负增长直接0分。如果企业近三年收入和净资产都在稳步增长，这块分数就比较稳。如果是新成立的企业，只有一两年的数据，成长性评分会比较吃亏。

高企认定到底值在哪里

• 企业所得税从25%降到15%，这是最直接的好处。营收两千万的企业，一年能省二十万左右的税
• 高企资质在招投标中是加分项，有些项目直接要求高企才能参与
• 融资时投资机构更看重，估值也有优势
• 人才落户、购房补贴等政策倾斜
• 品牌背书，对市场拓展有帮助

但申报高企不是填个表就完事，需要提前规划。知识产权要提前布局，研发费用要规范归集，管理制度要建起来。建议至少提前半年到一年开始准备，别等到要用的时候才慌忙去弄。陈总的公司从咨询到拿到证书花了将近五个月，这还是起步比较早的情况。

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具—起名字再也不用拍脑袋
• 经营范围推荐—输入行业自动给建议
• 财务风险体检—快速排查隐患
• 代理记账价格计算器—明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询↓

前阵子有个做餐饮的老板急匆匆找过来，说他的商标被人抢注了。仔细一问才知道，不是被抢注，是他自己的商标到期了没续展，过了宽展期，商标局已经注销了。然后有人拿同样的名字重新注册了。

这个老板姓李，做了八年火锅连锁，”蜀辣记”这个商标用了八年，在本地也算是小有名气。结果因为换了会计，没人提醒他商标到期的事，等发现的时候已经晚了。

重新注册？名字已经被别人占了。换名字？八年积累的品牌认知全白费。打官司撤销对方的注册？举证难度大，周期长，还不一定能赢。李总那段时间整个人都憔悴了。

所以今天把商标续展这件事掰开揉碎讲清楚，希望做企业的都别踩这个坑。

商标有效期多久，什么时候该续展

注册商标的有效期是10年，从核准注册之日起算。到期后想继续使用，必须在到期前12个月内申请续展。

如果错过了这个窗口，还有6个月的宽展期。但宽展期内申请，官费会贵一些。

宽展期也过了？那商标就被注销了，别人可以注册同样的商标。到那时候再想挽救，就非常困难了。

续展要准备什么材料

• 商标续展注册申请书
• 申请人身份证明文件（营业执照复印件等）
• 商标注册证复印件
• 委托代理机构办理的，还需要商标代理委托书

材料不算复杂，关键是要在规定时间内提交。很多企业不是不会办，是压根不知道商标到期了。

续展的费用

官费标准是这样的：

• 在到期前12个月内申请：纸质申请500元，网上申请450元
• 在宽展期内申请：加收250元延迟费，也就是纸质750元、网上700元

如果找代理机构代办，服务费一般在300到800元不等，具体看机构。算下来，正常续展全部花费也就一千来块钱，比重新注册一个商标便宜多了。

续展流程

• 提交续展申请：可以自己在商标局官网提交，也可以委托代理机构
• 商标局审查：一般2-3个月出结果
• 核准续展：审查通过后发续展证明，有效期再延10年
• 公告：商标局会在官方期刊上公告续展信息

整个流程不算复杂，但要注意提交时间。建议提前6到8个月就开始准备，给自己留足余量。

几个容易出问题的地方

注册证信息要对得上。如果公司名称、地址变更过，得先把变更手续办了，再办续展。很多企业换过名字但忘了做商标变更，续展的时候才发现信息对不上，白白耽误时间。

商标图样不能改。你注册的时候是什么样子，续展就还是什么样子。想换Logo？那是重新申请的事，不是续展能解决的。

宽展期内有风险。宽展期内商标已经处于失效状态，如果有人在宽展期内申请了相同或近似的商标，你的续展可能会遇到障碍。所以千万别拖到宽展期。

多个商标要建台账。很多企业不只一个商标，到期时间各不相同。建议建一个商标管理台账，把每个商标的注册号、到期日、类别都记下来，提前设好提醒。我们见过太多企业因为内部管理混乱，商标到期没人管的情况。

商标续展和商标变更能一起办吗

可以同时申请，但是两个独立的流程。如果公司信息有变化，建议先办变更再办续展，或者两个同时提交，避免续展批准后信息还是旧的。

李总的事后来怎么解决的？花了不少钱请律师，走了异议和无效宣告程序，折腾了大半年，最后跟对方达成了共存协议，花了转让费才拿回名字。算下来比当初花几百块续展，多花了至少几十倍的钱和精力。

商标这件事，注册了不是一劳永逸的。到期续展看着是小细节，但真出了问题，代价是巨大的。建议每家企业都把商标到期日记在日历里，设好提醒，别等到丢了才后悔。

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具—起名字再也不用拍脑袋
• 经营范围推荐—输入行业自动给建议
• 财务风险体检—快速排查隐患
• 代理记账价格计算器—明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询↓