2023年網絡安全服務陽光行動優秀應用案例 | 民政信息系統網絡安全服務成本度量應用實踐

PART 1  基本信息

01 案例名稱

民政信息系統網絡安全服務成本度量應用實踐

北京市民政局、北京安信天行科技有限公司

電子政務

當前，我國網絡安全服務高速發展，服務形式千差萬別、市場需求持續增長。針對服務供需雙方認知偏差較大、度量標準難統一的痛點，北京市民政局和北京安信天行科技有限公司在2023年民政信息系統運維服務項目中，通過對標準的解讀與深刻理解，對項目服務成本進行分析和測算，為提升市民政局強化統籌、厲行節約提供了良好支撐，同時杜絕惡意低價競爭等不良風氣，帶動了網絡安全行業健康發展。

本案例首先對項目中服務內容進行拆解，明確服務組成要素，并確定服務級別協議和每項服務所需人員數量和級別、評估所需工時。此次服務分為網絡安全咨詢服務、網絡安全運營服務、信息的安全處理和存儲服務、測評與認證服務4大類、60項細類服務，經過工作量測算共需3名高級、9名中級和2名初級工程師，累計50人月。服務人力單價參考國家統計局最新發布的2021年行業平均工資。

在此基礎上完成網絡安全服務總成本度量。人力成本為每個單元和服務的預估工時和人力成本單價相乘后的總和；本項目中涉及到的網絡安全設備為11個，通過計算設備費、材料費和業務費計算得出非人力成本。

在完成總成本測算后，考慮了企業中標后的稅費、利潤等因素，按照標準建議系數取值為20%，得出整體項目預算。項目測算結果與實際中標費用相比較，按照標準進行成本度量的結果偏差較小。

對于服務類項目，服務價值本來很難被辨識、統一。通過對標準的應用，較好的指導了網絡安全服務成本測算度量，為惡意低價競爭提供判斷參考，杜絕了“買家秀與賣家秀嚴重不符”、“一經售出概不退換”；北京安信天行科技有限公司也因而讓用戶更好的理解了服務成本的組成，帶動網絡安全行業健康發展、引導安全服務質量良性循環、共筑網絡安全綠色生態。