标准应用 | 2025年网络安全服务成本度量实施参考

网络安全服务成本度量依据相关新变化

为了解决我国网络安全服务产业发展中面临的服务供需两方对于服务成本组成认知偏差较大、网络安全服务成本度量缺乏依据的问题，中国网络安全产业联盟（CCIA）组织北京赛西科技发展有限责任公司、北京安信天行科技有限公司等21家相关单位共同研究制定了GB/T 42461-2023《信息安全技术网络安全服务成本度量指南》（以下简称“标准”）。该标准以原劳动和社会保障部发布的《关于职工全年月平均工作时间和工资折算问题的通知》（劳社部发〔2008〕3号）为工作日计算依据，并按照国家统计局发布的2020年各省市信息传输、软件和信息技术服务业平均工资，给出了各省市各级别网络安全服务人员成本单价。

2025年1月1日，人力资源和社会保障部发布《人力资源社会保障部关于职工全年月平均工作时间和工资折算问题的通知》（人社部发〔2025〕2号）1，对职工全年月平均制度工作时间和工资折算办法进行了调整。根据最新法定节假日数量的变化，制度工作时间计算时，月工作日调整为20.67天/月。该通知指出，2008年1月3日原劳动和社会保障部发布的《关于职工全年月平均工作时间和工资折算问题的通知》（劳社部发〔2008〕3号）同时废止。

同时，2023年各省市信息传输、软件和信息技术服务业平均工资2也已由国家统计局正式发布。

鉴于上述变化，网络安全服务供需双方在依据GB/T 42461-2023《信息安全技术网络安全服务成本度量》进行2025年网安服务成本度量时，网络安全服务人员成本单价的度量结果也需要根据最新数据进行更新。

2025年网络安全服务人员成本综合单价测算方法

根据《人力资源社会保障部关于职工全年月平均工作时间和工资折算问题的通知》（人社部发〔2025〕2号）、以及国家统计局发布的2023年各省市信息传输、软件和信息技术服务业平均工资，按照GB/T 42461-2023《信息安全技术网络安全服务成本度量》给出的网络安全服务成本度量过程，建议2025年各省市各级别网络安全服务人员成本综合单价测算方法如下：

（1）网络安全服务人员日平均工资（S）为年平均工资（AS）除以年工作天数，其中每月工作天数取值为20.67，计算公式见式1：

（2）网络安全服务人员级别调整系数（Ki）按照标准5.2节人力成本度量中的取值，4个网络安全服务人员级别调整系数取值范围详见表1：

表1 网络安全服务人员级别调整系数

服务人员级别	调整系数	取值范围
专家/资深	K1	4~5
高级	K2	2.5~4
中级	K3	1.25~2.5
一般	K4	1~1.25
注：服务人员级别根据服务类型不同，可参考工作经验、工作年限、职业证书、学历等依据进行划分。

（3）人力成本调整系数（H）取值范围为0.5～1；

（4）各级别网络安全服务人员成本单价（Pi）值，计算公式见式2：

（5）为了方便大家应用，我们针对4个级别的网络安全服务人员，按照各级别调整系数（Ki）和人力成本调整系数（H）取值范围的最小值和最大值给出了各级别网络安全服务人员系数取值范围（详见表2）：并根据2023年各省市信息传输、软件和信息技术服务业平均工资、每月工作天数20.67天/月，给出了2025年各省市各级别网络安全服务人员成本单价（详见附件）。

表2 各级别网络安全服务人员系数取值范围

服务人员级别	最小值		最大值
服务人员级别	人员级别调整系数取值（Ki）	人力成本调整系数取值（H）	人员级别调整系数取值（Ki）	人力成本调整系数取值（H）
专家/资深	4	0.5	5	1
高级	2.5	0.5	4	1
中级	1.25	0.5	2.5	1
一般	1	0.5	1.25	1

结语

GB/T 42461-2023《信息安全技术网络安全服务成本度量》标准在制定时，就定义了相关数据和测算方法需要根据国家最新的政策要求、统计数据变化以及行业发展趋势及时进行更新。后期中国网络安全产业联盟将持续通过“网络安全服务阳光行动”、网络安全产业调研等多种形式，跟踪相关变化，对于服务人员级别调整系数、人力成本调整系数等进行及时更新。希望网络安全服务供需双方相关企业事业单位积极参与，确保标准应用的适应性和合理性不断完善，为网络安全服务产业持续高质量发展提供助力。