等级测评项目收费指导意见

《等级测评项目收费指导意见》由会员分享，可在线阅读，更多相关《等级测评项目收费指导意见（13页珍藏版）》请在金锄头文库上搜索。

1、 1中关村信息安全测评联盟中关村信息安全测评联盟 等级测评项目收费指导意见等级测评项目收费指导意见（试行）（试行）中关村信息安全测评联盟中关村信息安全测评联盟二零一六年一月2等级测评项目收费指导意见等级测评项目收费指导意见等级保护测评是指测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准对未涉及国家秘密的信息系统安全保护状况进行分等级测试评估的活动。为规范等级保护测评项目收费，建立公平、公正、有序、竞争的测评市场环境，按照信息安全测评联盟自律公约要求，特制定本文件。本文件所指信息系统是通用信息系统。1、费用公式费用公式=B费用（）取自于收费基数（）和调节因子（B），费用（）四

2、舍五入到千为单位。2、收费基数收费基数按照信息安全等级保护测评工作要求，充分体现渗透测试、风险评估、定量分析等工作的技术价值，同时考虑三级和四级系统的测评广度和深度的逐级增强，取值相应增加，制定信息系统等级测评的指导性收费基数（四舍五入到万）： 收费基数（收费基数（A）=测评指标项数量测评指标项数量*单项收费标准单项收费标准各省收费基数（A）计算表详见附件各省市自治区等级测评项目收费基数（A）计算表。等级测评机构异地开展等级测评活动，原则上按被测评信息系统（非跨区域）所在地确定的收费基数进行收费计算。3、调节因子调节因子设定一个调节因子（B），调节内容主要考虑影响测评工作量较大的几个要素，包括

3、系统规模（B1）、多系统测评（B2）、重复测评（B3）：B=B1B2B31、系统规模（系统规模（B1），以信息系统所包含的全部实际系统组件为依据，调节因子的选择主要体现在承载业务应用和数据的服务器主机设备数量上，对采用虚拟化3服务器技术的，以虚拟主机台数为依据；对于承担安全运维管理等服务器（如防病毒服务器、审计服务器等）不作为 B1 的取值依据。B1 的取值，根据服务器主机台数按如下分段取值：1)5 台以下：B1=0.80.9；2)619 台：B1=0.91.0；3)2049 台：B1=1.01.2；4)50100 台：B1=1.21.5；5)100200 台：B1=1.52；6)200 台以

4、上：B12。主机服务器台数可以从信息系统定级报告和备案表获得，且要求在报价前获知，比如：可以要求在招标文件技术需求中明确。针对纯网络系统 B1 取值：二级 B1=0.8，三级 B1=0.9，四级 B1=1。2、多系统测评、多系统测评(B2)，本调节因子适用于同一单位多个相同等级或不同等级信息系统同时测评的情况。B2 的取值，根据同时测评的信息系统数量按以下分段取值：1) 2-5 个系统同时测评的信息系统：B20.9；2) 6-10 个系统同时测评的信息系统：B20.8；3) 11-50 个系统同时测评的信息系统：B20.7；4） 51-100 个系统同时测评的信息系统：B20.5；5） 100

5、 个以上系统同时测评的信息系统：B20.3。3、重复测评（、重复测评（B3），由同一家测评机构对未做重大变更的同一信息系统进行再次测评时测评工作量相对减少，测评费用相应减少。B3 的取值：0.8。重复测评以同一测评机构首次测评费用为基准。各机构根据测评系统的实际情况综合考虑以上三个因素选取计算调节因子取值。调节因子取值原则：系统规模（B1）、多系统测评（B2）、重复测评（B3）的取值不得低于各要素分段取值的下限值。4附件附件 1：各省市自治区等级测评项目收费基数（各省市自治区等级测评项目收费基数（A）计算表）计算表北京市收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基

6、数（万元）二级1755009三级29055016四级31865021天津市收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1755三级29011四级31818河北省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1754508三级29050015四级31855018山西省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）5二级1754007三级29045013四级318500166内蒙古自治区收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1

7、753306三级29035010四级31850016辽宁省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1754007三级29045013四级31850016吉林省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1753306三级29035010四级31845014黑龙江省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1753005三级290350107四级31840013上海市收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项） 收费基数（万元）二级17

8、55009三级29055016四级31865021江苏省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1754007三级29045013四级31850016浙江省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1754508三级29050015四级31855018安徽省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）8二级1753005三级29035010四级31845014江西省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级17540

9、07三级29045013四级31850016湖南省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1754508三级29050015四级31855018河南省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1755009三级290550169四级31865021湖北省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1754007三级29045013四级31850016山东省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1754三级29

10、08四级31812广东省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1754三级2908四级3181210广西壮族自治区收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1754007三级29045013四级31850016海南省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1754007三级29045013四级31850016重庆市收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1753005三级29035010四级3184501

11、4四川省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级175300511三级29042012四级31850016贵州省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1753005三级29035010四级31845014云南省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1753006三级2903008四级31830010陕西省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1754508三级29050015四级3185501812

12、甘肃省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1753005三级29035010四级21845014青海省收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1754007三级29045013四级31850016宁夏回族自治区收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1753005三级29035010四级2184501413新疆维吾尔族自治区收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1754508三级29050015四级

13、31855018新疆生产建设兵团收费基数（A）计算表信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级1754508三级29050015四级3185501814附件附件 2：收费计算方法与实例：收费计算方法与实例根据费用公式和收费基数、调节因子的取值方法，收费计算过程按以下步骤进行：1、根据信息系统调研或招投标文件，掌握各信息系统的定级级别、业务应用服务器和数据服务器数量，以及各系统曾经已测评的次数和历次测评的测评机构名称。2、根据被测评信息系统所在地的省市自治区等级测评项目收费基数（A）计算表（表 1）查找确定当地收费基数 A。3、根据各信息系统业务应用服务器和数据服务器总

14、数量，查找对应分段的 B1取值。4、根据信息系统数量，查找对应的 B2 取值。5、根据测评机构自身是否曾经已测评过该信息系统的情况，参照 B3 取值要求确定 B3 取值。6、根据费用公式 F=AB 和 B=B1B2B3，计算各信息系统等级测评费用和费用总额。例如：假设某行业信息系统单位今年准备同时开展 9 个信息系统等级测评工作，其信息系统所在地的等级测评项目收费基数为表 1 所列，经调研各信息系统基本情况为表 2 所列，计算该次等级测评项目收费总额。计算过程和结果为表 3 所列。表 1 信息系统所在地收费基数 A信息系统等级测评指标项数量单项收费标准（元/项）收费基数（万元）二级175400

15、7三级29045013四级3185001615表 2 各信息系统基本情况信息系统 名称所定 级别业务应用及数 据服务器数量本系统测评次 数说明本测评机构对该系 统测评次数说明信息系统 1451第三次第三次信息系统 2320首 次首 次信息系统 3315第二次第二次信息系统 430（纯网络）第三次首 次信息系统 5220首 次首 次信息系统 6215第二次第二次信息系统 720（纯网络）第三次第三次信息系统 826第四次首 次信息系统 923第五次第四次表 3 计算过程和结果信息系统 名称所定 级别业务 应用 及数 据服 务器 数量本系统 测评次 数说明本测评 机构对 该系统 测评次 数说明收费

16、 基数 A（ 单位 万）B1B2B3B=B1* B2*B3费用 F=A*B 单位万）信息系统 1451第三次第三次161.20.80.80.76812.288信息系统 2320首 次首 次1310.810.810.4信息系统 3315第二次第二次130.90.80.80.5767.488信息系统 430（纯 网络） 第三次首 次130.90.810.729.36信息系统 5220首 次首 次710.810.85.6信息系统 6215第二次第二次70.90.80.80.5764.032信息系统 720（纯 网络） 第三次第三次70.80.80.80.5123.584信息系统 826第四次首 次70.90.810.725.04信息系统 923第五次第四次70.80.80.80.5123.584合计（四舍五入取千为单位）61.416