中关村信息安全测评联盟doc.docx

中关村信息安全测评联盟doc.docx

《中关村信息安全测评联盟doc.docx》由会员分享，可在线阅读，更多相关《中关村信息安全测评联盟doc.docx（13页珍藏版）》请在冰豆网上搜索。

中关村信息安全测评联盟doc

中关村信息安全测评联盟

等级测评项目收费指导意见

（试行）

中关村信息安全测评联盟

二零一六年一月

等级测评项目收费指导意见

等级保护测评是指测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准对未涉及国家秘密的信息系统安全保护状况进行分等级测试评估的活动。

为规范等级保护测评项目收费，建立公平、公正、有序、竞争的测评市场环境，按照《信息安全测评联盟自律公约》要求，特制定本文件。

本文件所指信息系统是通用信息系统。

一、费用公式

Ｆ=Ａ×B

费用（Ｆ）取自于收费基数（Ａ）和调节因子（B），费用（Ｆ）四舍五入到千为单位。

二、收费基数

按照信息安全等级保护测评工作要求，充分体现渗透测试、风险评估、定量分析等工作的技术价值，同时考虑三级和四级系统的测评广度和深度的逐级增强，取值相应增加，制定信息系统等级测评的指导性收费基数（四舍五入到万）：

收费基数（A）=测评指标项数量*单项收费标准

各省收费基数（A）计算表详见附件《各省市自治区等级测评项目收费基数（A）计算表》。

等级测评机构异地开展等级测评活动，原则上按被测评信息系统（非跨区域）所在地确定的收费基数进行收费计算。

三、调节因子

设定一个调节因子（B），调节内容主要考虑影响测评工作量较大的几个要素，包括系统规模（B1）、多系统测评（B2）、重复测评（B3）：

B=B1×B2×B3

1、系统规模（B1），以信息系统所包含的全部实际系统组件为依据，调节因子的选择主要体现在承载业务应用和数据的服务器主机设备数量上，对采用虚拟化服务器技术的，以虚拟主机台数为依据；对于承担安全运维管理等服务器（如防病毒服务器、审计服务器等）不作为B1的取值依据。

B1的取值，根据服务器主机台数按如下分段取值：

1）5台以下：

B1=0.8～0.9；

2）6～19台：

B1=0.9～1.0；

3）20～49台：

B1=1.0～1.2；

4）50～100台：

B1=1.2～1.5；

5）100～200台：

B1=1.5～2；

6）200台以上：

B1≥2。

主机服务器台数可以从信息系统定级报告和备案表获得，且要求在报价前获知，比如：

可以要求在招标文件技术需求中明确。

针对纯网络系统B1取值：

二级B1=0.8，三级B1=0.9，四级B1=1。

2、多系统测评（B2），本调节因子适用于同一单位多个相同等级或不同等级信息系统同时测评的情况。

B2的取值，根据同时测评的信息系统数量按以下分段取值：

1）2-5个系统同时测评的信息系统：

B2≥0.9；

2）6-10个系统同时测评的信息系统：

B2≥0.8；

3）11-50个系统同时测评的信息系统：

B2≥0.7；

4）51-100个系统同时测评的信息系统：

B2≥0.5；

5）100个以上系统同时测评的信息系统：

B2≥0.3。

3、重复测评（B3），由同一家测评机构对未做重大变更的同一信息系统进行再次测评时测评工作量相对减少，测评费用相应减少。

B3的取值：

≥0.8。

重复测评以同一测评机构首次测评费用为基准。

各机构根据测评系统的实际情况综合考虑以上三个因素选取计算调节因子取值。

调节因子取值原则：

系统规模（B1）、多系统测评（B2）、重复测评（B3）的取值不得低于各要素分段取值的下限值。

附件1：

各省市自治区等级测评项目收费基数（A）计算表

北京市收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

500

9

三级

290

550

16

四级

318

650

21

天津市收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

——

5

三级

290

——

11

四级

318

——

18

河北省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

450

8

三级

290

500

15

四级

318

550

18

山西省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

400

7

三级

290

450

13

四级

318

500

16

内蒙古自治区收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

330

6

三级

290

350

10

四级

318

500

16

辽宁省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

400

7

三级

290

450

13

四级

318

500

16

吉林省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

330

6

三级

290

350

10

四级

318

450

14

黑龙江省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

300

5

三级

290

350

10

四级

318

400

13

上海市收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

500

9

三级

290

550

16

四级

318

650

21

江苏省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

400

7

三级

290

450

13

四级

318

500

16

浙江省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

450

8

三级

290

500

15

四级

318

550

18

安徽省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

300

5

三级

290

350

10

四级

318

450

14

江西省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

400

7

三级

290

450

13

四级

318

500

16

湖南省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

450

8

三级

290

500

15

四级

318

550

18

河南省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

500

9

三级

290

550

16

四级

318

650

21

湖北省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

400

7

三级

290

450

13

四级

318

500

16

山东省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

——

4

三级

290

——

8

四级

318

——

12

广东省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

——

4

三级

290

——

8

四级

318

——

12

广西壮族自治区收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

400

7

三级

290

450

13

四级

318

500

16

海南省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

400

7

三级

290

450

13

四级

318

500

16

重庆市收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

300

5

三级

290

350

10

四级

318

450

14

四川省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

300

5

三级

290

420

12

四级

318

500

16

贵州省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

300

5

三级

290

350

10

四级

318

450

14

云南省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

300

6

三级

290

300

8

四级

318

300

10

陕西省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

450

8

三级

290

500

15

四级

318

550

18

甘肃省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

300

5

三级

290

350

10

四级

218

450

14

青海省收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

400

7

三级

290

450

13

四级

318

500

16

宁夏回族自治区收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

300

5

三级

290

350

10

四级

218

450

14

新疆维吾尔族自治区收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

450

8

三级

290

500

15

四级

318

550

18

新疆生产建设兵团收费基数（A）计算表

信息系统等级

测评指标项数量

单项收费标准（元/项）

收费基数（万元）

二级

175

450

8

三级

290

500

15

四级

318

550

18

附件2：

收费计算方法与实例

根据费用公式和收费基数、