信息系統(tǒng)安全等級(jí)保護(hù)要求、資質(zhì)、工具和收費(fèi)(編輯修改稿)
2025-03-09 11:31 本頁面
【文章內(nèi)容簡(jiǎn)介】 全漏洞掃描工具。 （二） 軟件代碼安全分析類。 軟件代碼安全分析工具。 （三） 安全攻擊仿真工具 （四） 網(wǎng)絡(luò)協(xié)議分析工具 （五） 系統(tǒng)性能壓力測(cè)試工具 （六） 網(wǎng)絡(luò)拓?fù)渖晒ぞ? （七） 物理安全測(cè)試工具 （八） 滲透測(cè)試工具集 （九） 安全配置檢查工具集 測(cè)評(píng)工具 綜合工具 漏洞掃描器： 極光、 Nessus、 SSS 等 安全基線檢測(cè)工具（配置審計(jì)等） ： 見移動(dòng)的人用過，能夠檢查信息系統(tǒng)中的主機(jī)操作 系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備等，看是不是配置規(guī)范安全要求 滲透測(cè)試相關(guān)工具： 踩點(diǎn)、掃描、入侵涉及到的工具等。 主機(jī)： sysinspector 、 Metasploit 、木馬查殺工具、操作系統(tǒng)信息采集與分析工具 (Win,Unix)、日志分析工具、數(shù)據(jù)取證工具（涉密） 網(wǎng)絡(luò)： Nipper（網(wǎng)絡(luò)設(shè)備配置分析） 、 SolarWinds、 Omnipeek、 laptop（無線檢測(cè)工具） 數(shù)據(jù)： 一些密碼破解軟件吧， Cain 里面有一些破解工具。 應(yīng)用： AppScan、 Webinspect、 FotifySCA、 injection tools、 Sql 掛馬檢測(cè)工具、 webravor 等 要求 1 資質(zhì) 2 內(nèi)容 工具 3 收費(fèi) 4 等級(jí)測(cè)評(píng)管理工具 5 測(cè)評(píng)收費(fèi) （ 1）參考北京市物價(jià)局《關(guān)于信息安全測(cè)評(píng)認(rèn)證收費(fèi)標(biāo)準(zhǔn)（試行）的函》（京價(jià)（收）字〔 2023〕 280號(hào)） （ 2）適當(dāng)考慮物價(jià)上升因素和地域物價(jià)差距水平。 適用范圍： 信息系統(tǒng)等級(jí)保護(hù)驗(yàn)收階段的測(cè)評(píng)。 計(jì)算公式 （ 1）安全測(cè)評(píng)費(fèi)的取費(fèi)一般按信息化項(xiàng)目總投資的 ％～ 2％估算。 （ 2）按照功能控制點(diǎn)計(jì)算收費(fèi)。 測(cè)評(píng)收費(fèi) 信息系統(tǒng)每個(gè)安全功能組件 800元收費(fèi)，適當(dāng)考慮系統(tǒng)規(guī)模和復(fù)雜程度。 計(jì)算公式： Ptest = 其中， Ptest指所有安全測(cè)評(píng)支出的總費(fèi)用； Q指安全功能組件數(shù)量； C指系統(tǒng)規(guī)模和復(fù)雜程度。 以一個(gè)二級(jí)信息系統(tǒng)為例，網(wǎng)絡(luò)規(guī)模為小規(guī)模程度（信息化投資在 500萬左右），功能控制點(diǎn)為 66個(gè)，網(wǎng)絡(luò)規(guī)模復(fù)雜程度取為 2。 安全測(cè)評(píng)費(fèi)用計(jì)算如下： Ptest== 測(cè)評(píng)收費(fèi) 使用人員 人 /月 人 /日 高級(jí)人員（高級(jí)工程師或相當(dāng)職稱） 100,000元 5000元 中級(jí)人員（工程師或相當(dāng)職稱） 63000元 3000元 初級(jí)人員（助理工程師或相當(dāng)職稱） 27000元 1000元 參考表 人員使用收費(fèi)標(biāo)準(zhǔn) 測(cè)評(píng)收費(fèi) 參考 序號(hào) 收費(fèi)項(xiàng)目 收費(fèi)標(biāo)準(zhǔn) 備注 產(chǎn)品認(rèn)證 質(zhì)量管理體系認(rèn)證 同時(shí)申請(qǐng)產(chǎn)品和質(zhì)量管理體系認(rèn)證 1 申請(qǐng)費(fèi) 2023元 1000元 3000元 2 審核費(fèi) 3000元 X人日數(shù) 3000元 X人日數(shù) 3000元 X（ 1+人日數(shù)） 按規(guī)定的審核人日數(shù)執(zhí)行 3 審定與注冊(cè)費(fèi)（含證書費(fèi)） 3000元 2023元 5000元 如需加印證書每套另收費(fèi) 50元 4 監(jiān)督審核費(fèi) 3000元 X人日數(shù) 3000元 X人日數(shù) 3000元 X（ 1+人日數(shù)） 按規(guī)定的監(jiān)督審核人日數(shù)執(zhí)行 5 產(chǎn)品質(zhì)量檢驗(yàn)費(fèi) 按國(guó)家規(guī)定的產(chǎn)品質(zhì)量委托檢驗(yàn)收費(fèi)標(biāo)準(zhǔn)收取 6 年金（含標(biāo)志使用費(fèi)） 5000元 2023元 7000元 每年交納一次 《關(guān)于印發(fā)產(chǎn)品質(zhì)量認(rèn)證收費(fèi)管理辦法和收費(fèi)標(biāo)準(zhǔn)的通知》（計(jì)價(jià)格 [1999]1610號(hào)） 測(cè)評(píng)收費(fèi) 參考 京價(jià)（收）字〔 2023〕 280號(hào)關(guān)于信息安全測(cè)評(píng)認(rèn)證收費(fèi)標(biāo)準(zhǔn)（試行）的函 一、申請(qǐng)、審核收費(fèi)標(biāo)準(zhǔn) 執(zhí)行國(guó)家計(jì)委、國(guó)家質(zhì)量技術(shù)監(jiān)督局《關(guān)于印發(fā)產(chǎn)品質(zhì)量認(rèn)證收費(fèi)管理辦法和收費(fèi)標(biāo)準(zhǔn)的通知》（計(jì)價(jià)格 [1999]1610號(hào)）規(guī)定的收費(fèi)管理辦法和收費(fèi)標(biāo)準(zhǔn)。 二、測(cè)評(píng)收費(fèi)標(biāo)準(zhǔn) 按信息產(chǎn)品或信息系統(tǒng)每個(gè)安全功能組件 500元收費(fèi)。 三、此項(xiàng)收費(fèi)為經(jīng)營(yíng)性收費(fèi)，按有關(guān)規(guī)定明碼標(biāo)價(jià)，依法納稅。 四、凡在北京地區(qū)從事此項(xiàng)工作的，一律執(zhí)行此收費(fèi)標(biāo)準(zhǔn)。 此收費(fèi)標(biāo)準(zhǔn)自發(fā)布之日起試行，一年后另行審定。我局京價(jià)（收）字 [2023]188號(hào)文件同時(shí)廢止。 測(cè)評(píng)收費(fèi) 參考 第三十八條【 測(cè)評(píng)費(fèi)用 】 測(cè)評(píng)機(jī)構(gòu)應(yīng)當(dāng)參照國(guó)家信息化工程建設(shè)項(xiàng)目人工計(jì)費(fèi)標(biāo)準(zhǔn)合理收取測(cè)評(píng)服務(wù)費(fèi)用。為防止惡意競(jìng)爭(zhēng)，影響測(cè)評(píng)質(zhì)量，測(cè)評(píng)機(jī)構(gòu)開展測(cè)評(píng)業(yè)務(wù)收費(fèi)應(yīng)當(dāng)不低于最低收費(fèi)限額。 信息安全等級(jí)保護(hù)等級(jí)測(cè)評(píng)實(shí)施細(xì)則 測(cè)評(píng)收費(fèi) 參考 省物價(jià)局關(guān)于信息安全等級(jí)保護(hù)測(cè)評(píng)服務(wù) 收費(fèi)有關(guān)問題的復(fù)函 湖北星野科技發(fā)展有限公司： 你公司《關(guān)于信息安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)收費(fèi)的請(qǐng)示》（鄂星科發(fā)[2023]01號(hào)）收悉。經(jīng)研究，函復(fù)如下： 一、根據(jù)《湖
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1