
等保 3.0 讨论稿出炉: 中小企业提前准备清单
2024年下半年,等保3.0(即网络安全等级保护2.0国家标准正式版)讨论稿在业内小范围传阅。虽然正式版本尚未落地,但主管部门释放的信号已经足够清晰:数据安全权重大幅提升,云计算和工业控制系统纳入强制测评范围,等保测评的颗粒度从“系统级”细化到“业务功能级”。北京市场监管部门近期…

2024年下半年,等保3.0(即网络安全等级保护2.0国家标准正式版)讨论稿在业内小范围传阅。虽然正式版本尚未落地,但主管部门释放的信号已经足够清晰:数据安全权重大幅提升,云计算和工业控制系统纳入强制测评范围,等保测评的颗粒度从“系统级”细化到“业务功能级”。北京市场监管部门近期…

从”免费升级”到”强制续费”:涨价潮的真实时间线 上个月顺义一家做汽配的工厂找到我,说他们用了五年的在线协作文档突然弹出”年度套餐调整通知”,原本每月 899元 的团队版直接涨到 1899元,涨幅超过 110%。这不是个案。过去半年,我经手的IT采购咨询里,至少有七成客户都在问…

从云端到机房:企业 AI 基础设施的回归潮 2025年底,北京一家年营收3亿元的制造业客户找到我们,说他们准备把原本跑在云上的 AI 质检模型迁移回本地。”每个月的推理费用比我们三个工程师的工资加起来还贵,”技术负责人老张掰着手指头算,”GPU 资源利用率还不到 30%,浪费得…

先别急着下采购单,政策窗口比你想的更窄 上周给顺义一家做汽车零部件的厂子做完 IT 审计,老板第一句话就是”我们还要等信创产品成熟再换”。他理解的”等”是两年,我告诉他今年底就要完成核心系统的适配验证。国产化替代不是一道选择题,而是倒计时。2027 年党政机关全面完成的目标早已…
2026年,中国经济数字化转型进入深水区。随着《中小企业数字化赋能专项行动方案》的持续推进,以及”上云用数赋智”政策的深入落实,越来越多

四大厂商的真实面目:不是选最优,是选最合适 去年帮望京一家电商初创公司做 IT 评估,他们上来就问”阿里云还是腾讯云好”。我反问了他们三个问题:你们的技术团队有几个人?业务主要在北方还是全国?未来三年会不会出海?结果对方 CTO 愣住了——他们根本没想清楚这些。 中小企业选公有云…

钓鱼攻击的”进化论”:为什么传统防御正在失效 2019年之前,钓鱼邮件的特征相当明显:语法错误、陌生发件人、附件exe文件。企业邮箱管理员只要配个垃圾邮件过滤器就能挡住大部分攻击。但2024年之后,攻击者已经摸透了企业的防御套路,他们不再群发,而是针对特定岗位定向攻击。这种转变…

上周去顺义一家做机械配件的工厂回访,老板说他们研发部今年上了三套AI辅助设计工具,结果财务小张的ERP系统打开要等20秒。这事听起来荒谬,但类似的场景在过去半年我至少碰到过七八次。AI工具本身不占多少本地资源,但它把网络依赖度一下子拉高了——出口带宽、API响应、数据出境、成本分…

哪些企业有资格申报 2026 年北京数字化转型补贴 2026 年北京数字化转型补贴主要面向中小企业,年营收门槛大多设在 500 万元至 2 亿元之间,超过这个区间的企业要么不符合条件,要么被划入大型企业类别导致竞争激烈。我去年经手的一个顺义制造业客户,年营收 1800 万,正好卡…

远程接入的范式转移:VPN正在被淘汰 上个月去望京一家做设计的公司做例行巡检,他们IT负责人老周跟我吐槽:”我们那个VPN用了快八年了,最近员工居家办公越来越多,打开个设计文件要等半分钟,脾气都磨没了。”这话我太有共鸣了。去年我们帮三家客户做过VPN替换项目,全都是因为同样的原…