realpg

@c0t #116
信创相关软件认证，不算跟软件商的互认，基本就是个象征性价格，常规标准的专家费

比一些企业招投标的评标外部专家的专家费还低

如果是普通公司（非政策性扶植公司）正经做一个信创的产品，这部分钱都可以忽略不计了 而且行政流程非常快 认证的队列没多少内容，大部分时间开销都在涉专家会审之类了 很多评审专家定了认 完事时间不好排

政策性扶植公司和超大公司有另外一条线，反而会非常麻烦非常慢


另外需要公安部 X 所认证的安全软硬件除外（这里不是产品的安全认证，是专门的安全产品认证）
不过需要公安部 X 所认证的大部分是有免费排队，和付费插队两条线，舍得花钱能插队


系统软件商跟应用软件商之间的互认，这个需要点手腕去谈，否则容易离谱
而且不一定谁收谁钱 谁着急谁掏钱 要么就得有手腕从项目上倒逼

A 需要跟 B 互认，A 为了投标项目
A 找 B 进行互认 B 跟 A 要目录价的认证费用（目录价用于吓唬人） 而且时间非常漫长
然后就得八仙过海 比如拉关系 项目置换 帮忙完成任务

高明一点的有手腕的 A ，直接从 B 的项目出发，找个 B 跟进了一年的项目，近期招标时候给你蹦出来个需要跟一堆列表互认的强制项

然后这时候就变成 B 求爷爷告奶奶找 A 互认了

@rager8651 #3
你既然想找一个 remote 的高薪职位

那就本着 remote 好找的方向去加强自己的技术栈

而不是总想着有一个完美匹配你的技术栈的高薪 remote 工作从天而降砸到你头上

@TossPig #75
你以为国密就是 SM4 这些非对称加密算法吗? 不懂不要自以为是。你能接触的只是很少的一部分东西
你也不用回我了，爱干不干不干就不接 没有人按着你公司的脑袋你们必须接我这个活不接把你们都抓起来

@dzdh #68
其实吧，如果你是懂技术的，且深入去尝试走一把国产化/信创这些软件的路线，就会发现其实这里面还是很规矩的。
我们自己家软件产品已经有一个快完成信创认证了，基本都走一遍了。


我可以举个简单的例子，比如商密方面，你自己开发的国产操作系统，可能会遇到要跟其他系统对接，人家要求国密的指定实现全盘加密，且要求引导阶段就得覆盖。你用自己换标的 centos 是没有的，然后你说你们没有开发能力去开发，你们只有字符串替换工程师，那就没法搞，很可能引发软件的国产化实审

@dzdh #65

安全问题不只是你想象的什么漏洞的
你可能不太了解这个行业 以及各种规范 我也不太想给外行讲，毕竟这些核心东西都是钱。。。

要看文件个数和 bucket 大小
有不同的方案

@billbob #57
如果不是信创目录要求，只要求国产化软件

那么认证不是必要的，有软著，有原厂支持，就可以（实际操作过）

但是有安全问题的话，找到你，不是你自己写的代码，你可别说排查解决不了。