2023年网络安全服务阳光行动优秀应用案例 | 民政信息系统网络安全服务成本度量应用实践

PART 1  基本信息

01 案例名称

民政信息系统网络安全服务成本度量应用实践

北京市民政局、北京安信天行科技有限公司

电子政务

当前，我国网络安全服务高速发展，服务形式千差万别、市场需求持续增长。针对服务供需双方认知偏差较大、度量标准难统一的痛点，北京市民政局和北京安信天行科技有限公司在2023年民政信息系统运维服务项目中，通过对标准的解读与深刻理解，对项目服务成本进行分析和测算，为提升市民政局强化统筹、厉行节约提供了良好支撑，同时杜绝恶意低价竞争等不良风气，带动了网络安全行业健康发展。

本案例首先对项目中服务内容进行拆解，明确服务组成要素，并确定服务级别协议和每项服务所需人员数量和级别、评估所需工时。此次服务分为网络安全咨询服务、网络安全运营服务、信息的安全处理和存储服务、测评与认证服务4大类、60项细类服务，经过工作量测算共需3名高级、9名中级和2名初级工程师，累计50人月。服务人力单价参考国家统计局最新发布的2021年行业平均工资。

在此基础上完成网络安全服务总成本度量。人力成本为每个单元和服务的预估工时和人力成本单价相乘后的总和；本项目中涉及到的网络安全设备为11个，通过计算设备费、材料费和业务费计算得出非人力成本。

在完成总成本测算后，考虑了企业中标后的税费、利润等因素，按照标准建议系数取值为20%，得出整体项目预算。项目测算结果与实际中标费用相比较，按照标准进行成本度量的结果偏差较小。

对于服务类项目，服务价值本来很难被辨识、统一。通过对标准的应用，较好的指导了网络安全服务成本测算度量，为恶意低价竞争提供判断参考，杜绝了“买家秀与卖家秀严重不符”、“一经售出概不退换”；北京安信天行科技有限公司也因而让用户更好的理解了服务成本的组成，带动网络安全行业健康发展、引导安全服务质量良性循环、共筑网络安全绿色生态。