《网络数据安全风险评估办法》落地之后，不少处理重要数据的企业都在问同一个问题：这个评估到底要花多少钱？说实话，这个问题真没有一个标准答案。目前市场上没有官方统一定价，不同服务商报出来的价格能差出好几倍。但价格这东西，不能光看数字，还得看背后到底干了多少活。
根据我们这些年接触的项目经验，影响价格的主要是这三个方面：
第一，你的数据资产到底有多大、评估范围铺多宽。
有的企业只是想针对某个业务系统做个局部评估，那工作量相对可控。但如果是全业务、全数据资产都要覆盖，那就不一样了。重要数据、核心数据有多少，业务系统和数据库有多少，跟第三方之间的数据交互链路有多复杂，这些都会直接影响人力投入。尤其是要把数据采集、存储、使用、共享、销毁整个生命周期都梳理一遍，光数据目录就得整理很久，工作量自然水涨船高。
第二，服务交付到什么程度。
市面上有些基础版服务，基本上就是收收资料、简单梳理一下风险，最后给你一份报告，里面列几个风险点就结束了。不做现场调研，也不帮你盘点数据资产，整改建议大多是通用模板，拿到报告后还得自己想办法整改。完整版就不一样了，现场调研、数据资产梳理、重要数据识别、多系统核查、风险分级研判、针对性整改方案，一直到评估报告编制，整套东西都能拿出来，满足监管报送要求。服务深度不同，价格肯定也不一样。
第三，要不要配套整改和复测。
如果只是出一份报告，后续风险处置全交给企业内部消化，那费用相对低一些。但现实情况是，很多政企客户内部并没有专职的数据安全人员，面对一堆风险问题根本不知道从哪下手。如果服务商能配套整改指导、制度修订、复测验证这些服务，帮你把评估到落地整个流程打通，费用会高一些，但能省掉后面二次投入的麻烦。
有些企业一味盯着低价，选了只出纸面报告的基础服务，结果报告质量达不到监管报送标准，后面还得重新做一遍评估，反而更浪费时间和钱。做预算的时候，别光比报价数字，把服务边界和交付物清单核对清楚，避免后面冒出隐形消费。
数达是一站式服务提供商，和紧密合作的权威机构一起，提供评估、整改一站式服务，减少沟通环节，降低成本，缩短项目周期。欢迎联系我们获取前期摸底与定制化报价。
联系我们
联系地址
北京市海淀区互联网文化创意产业园22号楼
服务热线：
热线：400-113-3015
售前热线
售前：15510626229
电子邮箱
邮箱：shuda@datatosec.com