客户聊等保，绕不开的四件事

悟安
悟安

悟安

2026年9月22日 14:33
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

做等保这行有个挺有意思的现象：客户开口问的，和他真正担心的，往往不是一回事。

他问\"三级和二级差在哪\"，心里想的是\"能不能定二级省钱\"；他问\"要买哪些设备\"，心里想的是\"又要花多少\"；他问\"你们做过哪些客户\"，其实是在判断\"我会不会踩坑\"。

把客户真正关心的事归成四类——结果、价格、服务、案例，沟通效率能高一大截。

一、结果：能不能拿到\"报告\"

这是压倒一切的第一问题。

自 2025 年 3 月 20 日起，等保测评启用了新版报告模板，最大的变化是取消百分制评分，改成\"符合、基本符合、不符合\"三级结论。

判定规则很简单，也很残酷：符合率 ≥90% 且没有重大风险隐患，才是\"符合\"；符合率在 60% 到 90% 之间，是\"基本符合\"；符合率即使超过 90%，只要存在重大风险隐患，也只能落在\"基本符合\"。

也就是说，重大风险隐患有一票否决权。

客户真正在意的就是这张报告上写的是哪个词，因为投标、上级检查、监管函卡的往往就是这一档。所以开场别急着讲标准条款，先帮他判断：你家现在有没有踩中重大风险隐患？

新版高风险判定指引列了 33 项触发项，其中 11 项是 2020 版没有的。常见的雷包括：重要数据没有异地备份、管理员还在用默认口令或弱口令、三级系统没有双因素认证、日志留存不足六个月、云上租户隔离失效。这些必须优先排掉。

二、价格：花在哪，值不值，多少钱

价格是客户一定会问、却很少直接问出口的问题。

等保的花销主要压在三个变量上。第一是定级，二级和三级完全是两个量级——三级要每年复测、要双因素、要异地备份（同城 30 公里以上、跨省市 100 公里以上），还要和密码应用安全性评估联动，投入可能是二级的两三倍。第二是整改方式，买设备堆盒子，还是改配置、改架构、上安全服务，报价能差一个数量级。第三是周期，等招标方要备案证明才临时启动，加急的钱一分不会少花。

客户心里其实有杆秤：他不怕花钱，怕的是今年花了明年还得再花一遍。所以把\"一次性投入\"和\"每年固定成本\"分开讲清楚，比报一个总数管用得多。

三、服务：能不能从头托到尾，全包不

客户最怕的三种服务体验，我们都遇到过。

一是方案众说纷纭。找了三家厂商，一家让买一堆设备，一家说要改代码，一家建议上云，没人告诉他哪条路既合规又适合他的业务。

二是整改影响业务。日志集中一上，接口慢了；双因素一开，业务部门天天投诉。方案合规但落不了地，等于白做。

三是做完就断。今年报告拿到了，明年复测掉分，因为制度台账根本没落地——账号审批、变更留痕、离职人员权限回收，测评一问台账就露馅。管理类要求在评分里占比并不低，这是很多企业低估的部分。

所以客户挑服务商，实际看的是能不能一条龙托住：预测评摸底、差距分析、整改方案、陪测、报告，一直到年度常态化运营。其中预测评最值钱，正式测评前先跑一轮，能省掉大量返工。

如果客户的系统跑在公有云上，还有一件事必须提前说清楚：云厂商只对底层基础设施负责，操作系统、应用层、数据这一层的安全责任仍在租户自己身上。这是共同责任模型里最容易误解、也最容易甩锅的地方。任何等保项目都不可能全包，需要客户认认真真整改加固，符合三级要求。

四、案例：有没有人跟我一样

案例是消除不确定性的最快方式。

客户看案例，看的不是你服务过多少家大公司，他看的是\"有没有跟我同行业、同规模、同架构的\"。中小制造企业想知道别人怎么在不停产的情况下完成整改；医院想知道患者数据权限怎么处理才不被扣分；跨境电商想知道等保和数据出境怎么一起过。一个对得上号的案例，顶得上十页方案。

讲案例有个小技巧：把当时的困境、踩过的坑、最后花了多少钱多长时间讲出来，比只说\"我们服务过某某集团\"有说服力得多。客户要的是参照系，不是奖状。

最后一句

客户心里的排序从来是结果 > 价格 > 服务 > 案例。服务和案例是加分项，但决定成单的，永远是你能不能先回答好那两个问题——能不能过，要花多少。做等保，就选慧等保，就是专业。