ICS35030

CCSL.80

中華人民共和國國家標準

GB/T42461—2023

信息安全技術網絡安全服務成本

度量指南

Informationsecuritytechnology—Guidelinesforcybersecurityservicecost

measurement

2023-03-17發布2023-10-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T42461—2023

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

概述

4………………………2

網絡安全服務成本度量

5…………………2

總成本度量

5.1…………………………2

人力成本度量

5.2………………………2

非人力成本度量

5.3……………………3

其他

5.4…………………4

附錄資料性網絡安全服務人員成本單價測算示例

A()………………5

附錄資料性租賃軟硬件產品費用和配套服務工具費用測算示例

B()………………7

租賃軟硬件產品費用測算

B.1…………7

配套服務工具日使用費用測算

B.2……………………7

附錄資料性網絡安全服務典型項目成本測算示例

C()………………8

網絡安全服務項目背景

C.1……………8

網絡安全服務需求

C.2…………………8

人力成本測算

C.3………………………10

非人力成本測算

C.4……………………13

總成本和項目預算測算

C.5……………13

參考文獻

……………………14

GB/T42461—2023

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位北京賽西科技發展有限責任公司北京安信天行科技有限公司中國電子科技網

:、、

絡信息安全有限公司北京江南天安科技有限公司上海觀安信息技術股份有限公司奇安信科技集團

、、、

股份有限公司中國信息安全測評中心中國網絡安全審查技術與認證中心安天科技集團股份有限公

、、、

司中電長城網際系統應用有限公司公安部第三研究所上海三零衛士信息安全有限公司杭州迪普科

、、、、

技股份有限公司國網新疆電力有限公司電力科學研究院北京天融信網絡安全技術有限公司中國長

、、、

江三峽集團有限公司深信服科技股份有限公司華數數字電視傳媒集團有限公司青島民航凱亞系統

、、、

集成有限公司中國移動通信有限公司研究院北京神州綠盟科技有限公司

、、。

本文件主要起草人許玉娜陳青民陳冠直劉慧晶安錦程張鐵錚謝江王琰孫明亮尤其

:、、、、、、、、、、

宋李李賈非王馨茹張寧周夢妍張春明張焱黃長春陳長松干露張淋劉吉林方厚鋒何玲

、、、、、、、、、、、、、、

馬力張靜張潤時葉翔劉曉疆劉青楊凱陳磊

、、、、、、、。

Ⅰ

GB/T42461—2023

信息安全技術網絡安全服務成本

度量指南

1范圍

本文件確立了網絡安全服務成本構成提供了網絡安全服務成本度量指南本文件中的網絡安全

,。

服務成本不包含利潤

。

本文件適用于網絡安全服務供需雙方開展網絡安全服務成本預算項目招投標項目決算以及相關

、、

合同編制等活動其他相關方參考使用

,。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術術語

GB/T25069—2022

信息安全技術信息安全服務分類與代碼

GB/T30283—2022

3術語和定義

和界定的以及下列術語和定義適用于本文件

GB/T25069—2022GB/T30283—2022。

31

.

網絡安全服務cybersecurityservice

面向組織或個人的各類網絡安全需求由服務提供方按照服務協議所執行的一個網絡安全過程

,。

注1網絡安全服務通常是基于信息安全技術產品或管理體系的通過外包的形式由專業網絡安全人員或組織所

:、,,

提供的支持和幫助

。

注2網絡安全服務通常以網絡安全服務提供方和網絡安全服務需求方之間的服務項目形式進行

:。

注3本文件中網絡安全服務與中的信息安全服務等同使用

:“”GB/T30283—2022“”。

來源有修改

[:GB/T30283—2022,3.1,]

32

.

服務協議serviceagreement

服務需求方和服務提供方在服務開始前共同簽署的約定