中关村信息安全测评联盟等级测评项目收费指导意见试行.docx

1、中关村信息安全测评联盟等级测评项目收费指导意见试行中关村信息平安测评联盟等级测评工程收费指导意见试行Revised by Jack on December 14,2021中关村信息平安測评联盟等级测评工程收费指导意见试行中关村信息平安测评联盟二零一六年一月等级测评工程收费指导意见等级保护测评是指测评机构依据国家信息平安等级保护制度规定，按照有关管理规 范和技术标准对未涉及国家秘密的信息系统平安保护状况进行分等级测试评估的活动。为标准等级保护测评工程收费，建立公平、公正、有序、竞争的测评市场环境，按 照?信息平安测评联盟自律公约?要求，特制定本文件。本文件所指信息系统是通用信息系统。一、 费用公

2、式F=AxB费用F取自于收费基数A和调节因子B,费用F四舍五入到千为 单位。二、 收费基数按照信息平安等级保护测评工作要求，充分表达渗透测试、风险评估、定量分析等 工作的技术价值，同时考虑三级和四级系统的测评广度和深度的逐级増强，取值相应增 加，制定信息系统等级测评的指导性收费基数四舍五入到万：收费基数A二测评指标项数量*单项收费标准各省收费基数A计算表详见附件?各省市自治区等级测评工程收费基数A计算表?。等级测评机构异地开展等级测评活动，原那么上按被测评信息系统非跨区域所在 地确定的收费基数进行收费计算。三、 调节因子设定一个调节因子(B),调节内容主要考虑影响测评工作量较大的几个要素，包

3、括系统规模(B1)、多系统测评(B2)、重复测评(B3):B=BlxB2xB31、 系统规模(B1)，以信息系统所包含的全部实际系统组件为依据，调节因子的 选择主要表达在承载业务应用和数据的效劳器主机设备数量上，对采用虚拟化效劳器技 术的，以虚拟主机台数为依据；对于承当平安运维管理等效劳器(如防病毒效劳器、审 计效劳器等)不作为B1的取值依据。B1的取值，根据效劳器主机台数按如下分段取值：1)5台以下：Bl=；2)619台：B*；3)2049 台：Bl=；4)50100 台：Bl=；5)100200 台：Bl=2；6)200 台以上：Bl2o主机效劳器台数可以从信息系统定级报告和备案表获得，且

4、要求在报价前获知，比 如：可以要求在招标文件技术需求中明确。针对纯网络系统B1取值：二级B,三级B,四级Bl=lo2、 多系统测评(B2),本调节因子适用于同一单位多个相同等级或不同等级信息系 统同时测评的情况。B2的取值，根据同时测评的信息系统数量按以下分段取值：1)2-5个系统同时测评的信息系统：B2M；2)6-10个系统同时测评的信息系统：B22；3)11-50个系统同时测评的信息系统：B2N；4)51-100个系统同时测评的信息系统：B2D；5)100个以上系统同时测评的信息系统：B22。3、重复测评(B3),由同一家测评机构对未做重大变更的同一信息系统进行再次测 评时测评工作量相对减

5、少，测评费用相应减少。B3的取值：重复测评以同一测评机构首次测评费用为基准。各机构根据测评系统的实际情况综合考虑以上三个因素选取计算调节因子取值。调节因子取值原那么：系统规模(B1)、多系统测评(B2)、重复测评(B3)的取 值不得低于各要素分段取值的下限值。各省市自治区等级测评工程收费基数A计算表北京市收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1755009三级29055016四级31865021天津市收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1755三级29011四级31818河北省收费基数A计算表信息系统等级测评指标项数量单

6、项收费标准元/项收费基数万元级1754508三级29050015四级31855018山西省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1754007三级29045013四级31850016内蒙古自治区收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1753306三级29035010四级31850016辽宁省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1754007三级29045013四级31850016吉林省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1753306三级29035

7、010四级31845014黑龙江省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1753005三级29035010四级31840013信息系统等级测评指标项数量单项收费标准元/收费基数万元上海市收费基数A计算表信息系统等级 测评指标项数量 单项收费标准元/ 收费基数万元 ；!二级1755009三级29055016四级31865021江苏省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元二级1754007三级29045013四级31850016浙江省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元二级1754508三级2

8、9050015四级31855018安徽省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1753005三级29035010四级31845014江西省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1754007三级29045013四级31850016湖南省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1754508三级29050015四级31855018河南省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1755009三级29055016四级31865021湖北省收费基数A计算表信息系统

9、等级测评指标项数量单项收费标准元/项收费基数万元级1754007三级29045013四级31850016山东省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1754三级2908四级31812广东省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1754三级2908四级31812广西壮族自治区收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1754007三级29045013四级31850016海南省收费基数A计算表信息系统等级测评指标项数量单项收费标准元门页收费基数万元级1754007三级29045013四级3185

10、0016重庆市收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1753005三级29035010四级31845014四川省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/收费基数万元项级1753005三级29042012四级31850016贵州省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1753005三级29035010四级31845014云南省收费基数A计算表信息系统等级测评指标项数量单项收费标准元颂收费基数万元级1753006三级2903008四级31830010陕西省收费基数A计算表信息系统等级测评指标项数量单项收费标准

11、元/项收费基数万元级1754508三级29050015四级31855018信息系统等级测评指标项数量单项收费标准元/项收费基数万元甘肃省收费基数A计算表信息系统等级 测评指标项数量 单项收费标准元/ 收费基数万元项级1753005三级29035010四级21845014青海省收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1754007三级29045013四级31850016宁夏回族自治区收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1753005三级29035010四级21845014新疆维吾尔族自治区收费基数A计算表信息系统等级测评指标

12、项数量单项收费标准元/项收费基数万元级1754508三级29050015四级31855018新疆生产建设兵团收费基数A计算表信息系统等级测评指标项数量单项收费标准元/项收费基数万元级1754508三级29050015四级31855018附件2 :收费计算方法与实例根据费用公式和收费基数、调节因子的取值方法，收费计算过程按以下步骤进行：1、 根据信息系统调研或招投标文件，掌握各信息系统的定级级别、业务应用效劳 器和数据效劳器数量，以及各系统曾经已测评的次数和历次测评的测评机构名称。2、 根据被测评信息系统所在地的?省市自治区等级测评工程收费基数A计算 表?表1查找确定当地收费基数A。3、 根据各

13、信息系统业务应用效劳器和数据效劳器总数量，查找对应分段的B1取 值。4、 根据信息系统数量，查找对应的B2取值。5、 根据测评机构自身是否曾经已测评过该信息系统的情况，参照B3取值要求确定 B3取值。6、 根据费用公式F=AxB和B=B1xB2xB3,计算各信息系统等级测评费用和费用 总额。例如：假设某行业信息系统单位今年准备同时开展9个信息系统等级测评工作，其信 息系统所在地的等级测评工程收费基数为表1所列，经调研各信息系统根本情况为表2 所列，计算该次等级测评工程收费总额。计算过程和结果为表3所列。表1信息系统所在地收费基数A信息系统等级测评指标项数量单项收费标准元门页收费基数万元级175

14、4007三级29045013四级31850016表2各信息系统根本情况信息系统所定业务应用及数本系统测评次本测评机构对该系名称级别据效劳器数量数说明统测评次数说明信息系统1451第三次第三次信息系统2320首次首次信息系统3315第二次第二次信息系统430 纯网络第三次首次信息系统5220首次首次信息系统6215第二次第二次信息系统720 纯网络第三次第三次信息系统826第四次首次信息系统923第五次第四次表3计算过程和结果信息系统 名称所定 级别务用数服器量 业应及据务数本系统 测评次 数说明本测评 机构对 该系统 测评次 数说明收费 基数A单 位 万B1B2B3B 二B1*B2*B3费用F=A*B 单位 万信息系统1451第三次第三次16信息系统2320首次忤次1311信息系统3315第二次第二次13信息系统430 纯 网 络第三次首次131信息系统5220首次首次711信息系统6215第二次第二次7信息系统720 纯 网 络第三次第三次7信息系统826第四次忤次71信息系统923第五次第四次7合计四舍五入取千为单位