依据：《长沙市财政评审中心政府投资信息化项目评审指南》（长财评综〔2023〕12号）
第四章 4.5.6 信息安全风险评估费；表24 信息安全风险评估服务工作量
「信息安全风险评估费＝评估服务人天×人日费用单价。 人日费用单价 P＝S×K/H×（1+T），其中 S 为人员基本工资（参考长沙市人力资源市场工资价位中信息传输、软件业和信息技术服务的中位值）， K 为人员级别调整系数（安全测试与评估服务等取值 2.0），H 为人月工时，T 为社保、管理费、利润、税费的综合费率。 例：T 暂定 54.2%、2022 年 50% 分位数 7399 元时，P＝7399×2.0/21.75×（1+0.542）＝1049.12 元/日。
| 服务子项 | 服务单元数量 | 人天数量 | 小计（人天） |
|---|---|---|---|
| 现场调研 | 1 | 1 | 1 |
| 评估方案（主机数量 A） | A | 0.5 | 2+A×0.5 |
| 方案评审 | 1 | 1 | 1 |
| 评估工具、表格准备 | 1 | 1 | 1 |
| 物理安全评估（机房数量 B） | B | 0.5 | B×0.5 |
| 网络安全评估（设备数量 C） | C | 0.4 | 2+C×0.4 |
| 主机安全评估（主机数量 D） | D | 0.4 | 2+D×0.4 |
| 应用安全评估（应用系统数量 E） | E | 0.5 | E×0.5 |
| 数据安全评估（数据库数量 F） | F | 0.5 | F×0.5 |
| 安全管理评估 | 1 | 2 | 2 |
| 编制报告（主机数量 G） | G | 5 | 5+G×0.5 |
| 风险沟通 | 1 | 1 | 1 |
| 制定残余风险处置计划 | 1 | 5 | 5 |
| 合计（人天） | 22+0.5×（A+B+E+F+G）+0.4×（C+D） | ||