2023年网络安全服务阳光行动优秀应用案例 | 关基网络安全合规性检查服务项目

PART 1  基本信息

01 案例名称

关基网络安全合规性检查服务项目

山东云天安全技术有限公司

能源

本项目主要应用于某电网集团客户中心，采购项目为关基网络安全合规性检查服务，主要采购内容包括提供安全咨询服务、安全管理服务、安全运营服务、安全技术服务、安全专项服务共5大项，26项细分服务。对现行信息安全的国家法律法规、强制标准、行业规范进行解读分析，并与客服中心管理制度对标，协助制定全面系统信息安全管理体系，满足安全合规要求；根据等保2.0、关保等要求，协助客服中心完成信息安全技术落地，建设功能完备、系统科学的数据技术体系；基于客服中心“可知可见、可信可管、主动自动”的信息安全目标，建设统一协调、智能安全运营管理体系，加强网络和信息安全管理，严格执行计算机网络管理规定，加强网站、微信公众平台信息发布审查和监管，组织开展网络和信息安全检查工作。

本项目服务周期为2022年7月-2022年12月，根据GB/T 42461-2023《信息安全技术 网络安全服务成本度量指南》，项目成本分析阶段进行了四算，即：估算、概算、预算、决算。经过对本项目成本管控分析，共包括人力成本和非人类成本，其中人力成本包括1名专家、1名高级工程师、2名中级工程师和3名初级工程师，累计197人日；非人力成本包含设备使用费和其他费用。

本项目成本估算、概算均是严格遵循GB/T 42461-2023《信息安全技术网络安全服务成本度量指南》，与最终的项目实际成本（决算）相比，贴合度非常高。尤其是指导投标报价的概算，与最终的实际成本偏差3.2%，对投标报价起到了重要指导作用。

本项目根据GB/T 42461-2023《信息安全技术 网络安全服务成本度量指南》，开展网络安全服务成本度量及控制工作，严格按照标准进行服务成本的分析和测算，并根据服务要求精确匹配服务团队与设备设施，为用户提供了高质量的网络安全服务。同时，在公司已有《项目成本核算办法细则》基础上进行了完善、修正与提升。未来在项目成本度量应用过程中，我们将会严格依据GB/T42461-2023《信息安全技术 网络安全服务成本度量指南》，提升核心技术创新能力，完善网络安全业务布局，持续推动网络安全服务产业高质量规范化发展。