领导问密改要多少钱? 按这三档模板自己算,不被报价单牵着走

上周一个做政务信息化的朋友来找我，开口就是："飞哥，领导拍板前问密改到底要多少钱，我给个什么数才靠谱？报高了说我不懂行情，报低了后期追加又挨骂。"

这个问题太典型了。密评密改这几年从"可选项"变成"必答题"，但市面上报价单从十几万到上百万都有，中间差了好几倍。今天我就把密评密改的钱花在哪、行情是多少、怎么按自己情况估讲透，给你一张能直接拿去算的模板。

01先看懂：密改的钱花在四块

先交代法定背景：密评密改不是可选项。《密码法》第二十七条明确，关键信息基础设施应当使用商用密码进行保护，并自行或委托商用密码检测机构开展商用密码应用安全性评估；同时，根据《商用密码应用安全性评估管理办法》及有关规定，密评对象覆盖关键信息基础设施和网络安全等级保护第三级及以上信息系统。密评等级原则上与等保等级对应（等保依据GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》）。所以"要不要做"不用再问，问题只有一个——钱怎么花得明白。

很多人以为密改就是"买台设备+做个测评"，其实钱花在四个地方，前三块是花钱大头，第四块最容易被忽略：

记住这个结构，后面所有估算都基于它。先分清"测评"和"改造"是两笔钱，就不会被"测评才5万怎么总包要50万"的报价单整懵。

02测评费行情：各省标准能查，先别被报高

测评服务费是最有据可查的一块。多省已出台密评费用标准（依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》），我把公开口径给你盘一下：

飞哥说：按2026年市场实际行情，单系统三级密评主流预算区间在8-12万；但实际成交普遍低于基价——甘肃税务2026年金税三期三级密评成交5.75万/系统、海南保亭县政府门户三级密评预算3.5万、江苏省级框架协议三级约4万，小规模或打包采购的还能更低；反之复杂系统（多系统集群、云平台、跨地域）可到15-20万+。低于4万要警惕"人天不够、测评走过场"——省下的测评费，往往在整改阶段加倍还回去。
说清一个容易混的点：江苏3.5万/3万是框架协议或批量磋商价（多系统打包、机构让利、单价摊薄），不等于"单系统三级低价密评"；后者才要警惕。别把批量低价和单系统低价混为一谈。

03产品行情：核心设备单价参考

密改建设费是水最深的板块，同品类价差可能好几倍。我按近两年公开中标/采购数据，给你一份品类单价参考区间（不含品牌，只讲行情）：

看明白了吗？单价乘以数量才是大头。一个百人规模的三级系统，光USB Key+浏览器+证书的"人头费"就要几万块；两台密码机+两台网关+集成实施，20-40万很正常。

04三档预算模板：按你的情况对号入座

把上面两块行情合起来，再结合近两年公开的中标案例，我给你三档模板。先看真实案例锚点：

▶ 云南某OA系统密改中标47.9万（密码机1台+VPN网关2台+签名验签+100个Key+集成12万）

▶ 内蒙古某旗医院密改合同64.5万（密码机2台+身份认证网关2台+SSL VPN 2台+数据库加密机2台）

▶ 云南口岸智慧改造密改中标80.88万（密码机+数据库加密机+签名验签+4台网关+30个终端网关+集成20万）

▶ 甘肃某三甲医院密评体系中标118.3万（应用网关2台+SSL VPN+密码机2台+密评8.5万+集成20.5万）

▶ 新疆某高校智慧校园密改合同168.22万（数据库加密网关2台+密码机2台+门禁+视频+审计产品）

▶ 青海省政务外网密建项目中标206万（多套网关+86台网络加密设备+认证网关+密码机+数据库加密机）

第一档 · 小型改造（单系统 / 二级为主 / 改造面小）30-80万

典型场景：单个业务系统、等保二级或三级但密码应用基础尚可，主要是补设备、补通道、补证书。

预算拆法参考：测评费4-12万 + 产品10-40万 + 集成实施10-20万。

对应案例：云南某OA 47.9万、内蒙古某旗医院64.5万、云南某口岸80.88万

第二档 · 中型改造（三级多系统 / 中等改造面）80-200万

典型场景：等保三级、2-5个系统联动改造，涉及数据库加密、身份认证体系、国密通道全面建设。

预算拆法参考：测评费10-20万 + 产品40-100万 + 集成实施30-60万。

对应案例：甘肃某三甲医院118.3万、新疆某高校168.22万；行业口径"等保三级总包51-178万"

第三档 · 大型改造（关基 / 全省平台 / 大规模集群）200-500万+

典型场景：关键信息基础设施、政务云平台、金融/能源核心系统，多地域多系统，往往含密码资源池、密码服务中台。

预算拆法参考：测评费20-40万 + 产品100-300万 + 集成实施60-150万。

对应案例：青海政务外网206万；更大规模省级平台可达500万+

使用提示：这三档是"全新建+全量改造"口径。如果你的系统只是补测评估、不需要大改，成本可能只有测评费+少量整改，几万到二十万就能搞定；反之如果系统密码应用基础差、要动核心业务，预算要按上限甚至上浮。模板是起点，不是终点。

05降本四招：官方政策给的省钱空间

预算不是越报越高越好，有四个官方认可的省钱路径，写方案时直接引用：

第一招：云上系统复用云平台密评结论

海南等省份标准明确：系统部署在云上、且云平台已通过密码评估的，云上应用系统测评系数可按0.7计算。云上部署比自建机房直接省30%测评费，还能少买一套物理环境类密码设备。

第二招：定期评估享受系数优惠

上次评估结论为"基本符合"及以上、且系统未发生重大变化的，定期评估系数可按0.8（部分省份口径）。这就鼓励你把系统维护在"基本符合"线以上，别让整改拖到重测。

第三招：密评与等保测评统筹开展

部分省份对密评与等保测评统筹/合并采购的项目给予整体优惠——测评节奏排在一起，机构一次进场、材料复用，钱和时间都省（如广西对"同时申报等保等其他安全测评"的密评项目按二级5万、三级6万计价（仅申报密评则为二级7万、三级8万）；"合并更便宜"的具体幅度仍须以当地最新标准为准）。

第四招：方案评估先行，避免"建成即返工"

这是最值钱的一招。国家密码管理局令第3号《商用密码应用安全性评估管理办法》第七条明确：密码应用方案未通过评估的，不得作为商用密码保障系统的建设依据。先花小钱把方案评估做了（一般1-8万，如海口市水资源管理平台2026年三级云上项目方案评估费1.4万），再照着方案建设，避免建成后大改——返工成本往往是方案评估费的5-10倍。

06四类不该花的钱：别当冤大头

飞哥说：密改预算这件事，本质是"系统现状 × 等级要求 × 复用程度"三个变量的函数。行情我能给你，但最值钱的不是数字，是先评估再建设、能复用不重建、该花的别省、不该花的别冤这四句话。

飞哥互动：看完还拿不准自己系统该备多少？在评论区留下「系统等级（二/三级）+ 系统数量 + 是否云上」，飞哥按三档模板帮你粗算一版区间；也欢迎把领导拍板的预算数发来，我帮你看合不合理、有没有漏项。