网络安全服务成本度量标准在网络安全服务中的应用.pdfVIP

编辑：苏加友通用安全管理

E-mail:sujy@GeneralSecurityManagement

网络安全服务成本度量标准在网络安全

服务中的应用

ApplicationofCyberSecurityServiceCostMeasurementinCyberSecurityServices

123

北京安信天行科技有限公司中国电子技术标准化研究院北京市民政局

潘晨1许玉娜2王岩3吴迪3陈青民1方莉莉1

摘要 针对服务供需双方认知偏差较大、度量标准难统一的痛点，阐述了GB/T30283—2022《信息安全技

术信息安全服务分类与代码》、GB/T42461—2023《信息安全技术网络安全服务成本度量指南》等网络

安全国家标准的应用，并结合在网络安全运维服务项目中的实践，对网络安全服务成本进行了分析和测算，为

提升网络安全成本预算强化统筹、厉行节约提供了良好支撑。

关键词 网络安全服务成本度量GB/T30283—2022GB/T42461—2023

Abstract:Thearticleaddressesthesignificantcognitivediscrepanciesbetweenserviceprovidersanddemanders,aswell

asthedifficultyinunifyingmeasurementstandards.Itelaboratesonthespecificimplementationofnationalstandards

forcybersecurity,includingGB/T30283—2022Informationsecuritytechnology-Informationsecurityservices-

ClassificationandcodeandGB/T42461—2023Informationsecuritytechnology-Guidelinesforcybersecurityservice

costmeasurement.Furthermore,itcombinespracticalexperienceincybersecurityoperationandmaintenanceprojectsto

analyzeandcalculatethecostofcybersecurityservices.Thisprovidesstrongsupportforstrengtheningoverallbudgeting

andpracticingfrugalityinordertoenhancecybersecuritycost-effectiveness.

Keywords:cybersecurityservice;costMeasurement;GB/T30283—2022;GB/T42461—2023

1标准应用背景2023年北京市民政局通过开展网络信息安全与测评

服务项目，借助专业的安全服务，加强信息系统的

网络技术的迅猛发展，使得信息安全问题日益安全建设来保障北京市民政局信息系统安全稳定运

突出，在此背景下，通过网络安全服务保护网络系行。标准应用清单见表1。

统和数据安全，旨在帮助组织发现和解决网络安全

风