2018年《网络安全法》正式落地时，我在广州经营着一家30人的软件开发公司。当时心里直打鼓：这得花多少钱？为了搞清楚，我专门找了一家像“广州超前计算机科技”这样的IT服务商做了次全面评估。结果让我既意外又踏实——合规的投入并没有想象中那么吓人。

第一笔账是基础安全设备。我们采购了一台入门级的企业级防火墙，花费约1.2万元；加上一套终端安全管理系统，支持50个端点，年费是8000元。这一块总共投入2万元，但解决了网络边界防护和病毒查杀的核心问题。第二笔是数据备份方案。我们上了个本地NAS加云备份的服务，硬件加首年服务费大约1.5万元，确保客户数据不会丢。第三笔是制度建设和培训。请顾问帮忙编写《网络安全管理制度》和应急响应流程，花了5000元；给全员做了一次两小时的培训，用了1000元。

算下来，第一年总投入大约4.1万元。这对我们这种小公司来说，相当于多雇一个初级员工的年薪，但换来的是客户信任和业务安全的底线。最让我感慨的是，这4.1万不是“白花”的——2019年我们真遇到过一次勒索病毒攻击，因为提前做好了备份和隔离，半小时就恢复了业务，没丢一条客户数据。那次事后想想，如果没做合规，损失可能超过20万。所以，合规不是什么“负担”，而是一笔划算的保险。