国家标准计划《信息安全技术 网络安全服务成本度量指南》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 北京赛西科技发展有限责任公司 、北京安信天行科技有限公司 、中国电子科技网络信息安全有限公司等 。
| 35 信息技术、办公机械 |
| 35.030 IT安全 |
适用范围包括:网络安全服务提供方、服需求方和以及其他与服务成本、预算、价格评定等相关的第三方。 主要技术内容:本标准基于统一的成本和标准的流程,按照GB/T 30283《信息安全技术 信息安全服务 分类》中各类服务的提供成本度量方法。其中,针对网络安全监理服务、网络安全集成服务和网络安全认证等行业管理性较强的服务,单独进行了描述。针对网络安全服务过程中根据服务级别协议要求开展服务相关的项目管理、支持活动等相关成本进行分析,给出网络安全服务成本相关要素。基于各要素的主要内容,给出一种包括度量准备、总体工作量测算、分成本测算和总成本度量的流程。