起步包
8–15 万
一次基线体检，加一项轻量交付（官网或轻量系统任选其一），附 60 天技术陪跑。适合第一次系统采购技术服务的团队。
打包省在哪：体检与建设共用一份资产清单，减少重复盘点与一次进场成本。
不含：内容运营、推广投放。
- 项目制
- 1 次进场
- 60 天陪跑
Price Anchors
全业务价格总表：20 项参考锚点
一行一个业务项，只给区间、计费方式与典型交付周期。本表不列各业务项的交付明细与不含项，那些内容统一放在「不包含项与常见加价项」一节和正式报价单里，避免同一份材料出现两套口径。
区间用于判断投入量级，不等于成交价。同一区间内，资产数量、合规等级与现场支持强度决定落在哪一端。
| 业务线 | 业务项 | 参考区间 | 计费方式 | 典型交付周期 |
|---|---|---|---|---|
| 安全 | 安全体检（基线核查） | 1.5–3 万/次 | 项目制 | 3–5 个工作日 |
| 安全 | Web/APP 渗透测试 | 3–8 万/次（按资产数） | 项目制 | 5–10 个工作日 |
| 安全 | 等保咨询（三级） | 6–12 万 | 项目制 | 6–12 周，随整改排期浮动 |
| 安全 | 安全托管（MSS） | 8–20 万/年 | 年框 | 签约后 2 周内完成接管 |
| 云防 | 高防 IP（50G–300G 档） | 800–8000 元/月 | 月付 | 免费测试后 1–3 个工作日接入 |
| 云防 | 游戏盾（六档，含免费试用） | 0–2998 元/月 | 月付 | 测试窗口后 1–3 个工作日 |
| 云防 | 高防 CDN（四档） | 268–6000 元/月 | 月付 | 免费测试后 1–3 个工作日接入 |
| 云防 | 边缘安全加速（EdgeOne 类） | 300–5000 元/月 | 月付 | 测试窗口后 1–3 个工作日 |
| 云防 | 云安全顾问（指导+落地） | 2000 元/月 · 24000 元/年 | 月框/年框 | 签约后 1 周内启动 |
| AI | AI 场景诊断与规划 | 3–8 万 | 项目制/人天 | 2–4 周 |
| AI | 企业知识库（RAG） | 8–25 万 | 项目制 | 6–14 周，含语料整理 |
| 开发 | 企业官网/品牌站 | 2–8 万 | 项目制 | 4–8 周 |
| 开发 | 微信小程序 | 5–15 万 | 项目制 | 6–12 周 |
| 开发 | 轻量管理系统 | 10–25 万 | 项目制 | 8–16 周 |
| 运维 | 上云迁移 | 5–20 万 | 项目制 | 4–12 周，按停机窗口安排 |
| 运维 | 运维托管 | 0.8–3 万/月 | 月框/年框 | 签约后 1–2 周进场 |
| 培训 | 企业内训（网安/AI） | 2–5 万/天 | 按天 | 提前 2–4 周排期，按天实施 |
| 培训 | 网安公开课 | 3000–6000 元/人 | 按人 | 按班期开课，2–5 天 |
| 顾问 | 技术顾问人天池 | 1000–3000 元/人天 | 人天 | 20 人天起，6 个月内有效 |
| 顾问 | 架构评审（单次） | 1–3 万/次 | 项目制 | 3–5 个工作日 |
以上为参考区间，用于判断投入量级。实际费用以项目范围、资产规模、交付周期、人员配置与合同约定为准。等级保护测评结论须由具备资质的测评机构出具，我方承担咨询与整改配合。
价格数据更新于 2026-11-10，按 2026 年中国市场参考行情拟定，待业务方复核。产品名与业务项名用于识别服务范围，具体交付内容以合同与需求清单为准。表中的「年框」「月框」均为框架协议口径，签约前会给出分项单价与结算周期。
Pricing Logic
为什么是区间，不是一口价
同样叫「等保咨询」，十个系统的整改量和一百个系统的整改量不是一个量级。区间报价是把可变量摆在明面上：你知道钱花在哪几个维度，也知道压哪一项能降预算。
| 变量 | 怎么影响价格 | 采购方可做的动作 |
|---|---|---|
| 资产与系统数量 | 域名、IP、接口、账号体系越多，盘点、测试与整改清单越长，工作量按数量级增长。渗透测试与基线核查尤其明显。 | 先提供资产清单与系统边界图，把「必须覆盖」与「后续扩展」分开报价。 |
| 合规等级 | 二级与三级在控制项数量、测评材料深度、整改范围上不同，三级通常需要更完整的制度文件与日志留存方案。 | 确认业务是否涉及敏感数据与关键信息基础设施，再定等级，避免过度建设。 |
| 工期 | 常规排期可以并行推进；压缩工期需要增加人手或调整测试窗口，人天成本上升，夜间与停机窗口作业也会计入。 | 给整改留出缓冲，把上线时间与测评排期分开规划。 |
| 现场支持强度 | 远程可完成的部分成本低；要求驻场、随叫随到或覆盖非工作时段，需要按人天与响应级别单独计价。 | 明确哪些环节必须到场，哪些接受远程，差旅按实际列示。 |
| 第三方依赖 | 云资源、商业 License、测评机构费用、短信与支付通道由第三方收取，不进入我们的服务费，但会进入你的总预算。 | 把这些费用单列成一张预算表，和我们的报价分开管理。 |
区间报价的前提是假设条件可验证。我们会把「按多少资产、多少系统、几个现场日」写进报价单的假设栏；假设不成立时，先出变更评估，再决定是否调整，不在执行中临时加项。
Billing Models
五种计费方式：项目制、人天、月框、年框、按次
计费方式决定风险和现金流怎么分配，比总价更值得先谈清楚。项目制买的是确定结果，人天买的是确定投入，年框买的是确定响应。
同一件事可以用不同口径报价。看到「便宜」之前，先确认对方用的是哪种口径、含哪些工作。
| 计费方式 | 适用场景 | 结算方式 | 签约前要确认 |
|---|---|---|---|
| 项目制 | 范围边界清晰、可验收的一次性交付，如体检、渗透测试、官网建设、系统开发。 | 固定报价，按里程碑付款，验收后结清尾款。 | 验收标准、范围外变更如何计价、质保期与缺陷修复责任。 |
| 人天 | 技术支持、顾问、改造类工作，工作量随需求浮动，难在前期锁定总量。 | 单价乘实际投入人天，按月或按阶段结算，附工时记录。 | 人员档位、人天如何记录与确认、未用完额度是否可结转。 |
| 月框 | 运维托管、顾问陪跑等持续性服务，按月提供固定服务包。 | 按月付费，服务内容与响应时效写进服务清单。 | 服务时段、响应级别、超出服务包的计费方式、退出条款。 |
| 年框 | 安全托管、人才培养、迭代质保等跨年度工作，需要锁价锁响应。 | 按年签约，可分期支付，约定年度服务量与考核方式。 | 锁价范围、年度服务量上限、加项计价、未达标的处理方式。 |
| 按次 / 按人 | 应急响应、公开课等单次服务或按人数计费的项目。 | 按次或按人一次性结算，超出部分另行报价。 | 单次服务边界、人数上限、材料与场地由谁承担。 |
人天单价按人员能力分三档：初级 1000–1500 元、中级 1500–2500 元、高级 2500–3000 元每人天。档位不按头衔划分，按可独立承担的工作范围划分；报价单上会写明投入档位与人天数量，换人需双方确认。
Bundles
6 个组合方案：打包买，省在重复环节
组合方案不是把服务硬凑在一起，而是把经常同时发生的环节合并：一次需求梳理、一次进场、共用测试环境与文档模板。重叠度越高，打包越有意义；不重叠的业务硬打包，不会更便宜。
增长包
25–60 万
轻量管理系统或小程序为主交付，搭配获客端页面与运维托管月框，按季度做一次性能与稳定性复盘。
打包省在哪：开发与运维共用同一套环境与监控口径，上线即接管，省去交接与二次排查。
不含：硬件、第三方 License。
- 项目制+月框
- 里程碑付款
- 季度复盘
合规包
15–40 万
等保咨询（二级或三级）为主线，前置基线核查与渗透测试，后接首年安全托管，整改配合到测评闭环。
打包省在哪：体检、测试与咨询共用一份差距清单，整改项一次排期，避免三轮返工。
不含：测评机构费、安全产品采购。
- 项目制+年框
- 整改闭环
- 首年托管
AI 试点包
10–20 万
场景诊断与规划，加一个可验收的试点（知识库问答或智能客服之一），结束时交付效果评估与扩展建议。
打包省在哪：诊断结论直接作为试点输入，省去第二次调研与方案重写，试点失败也知道停在哪。
不含：算力、模型调用费。
- 项目制
- 先试点
- 可验收
技术陪跑包
10–30 万/年
年度人天池，配月度架构评审、关键版本上线把关与重大故障复盘。按需调用，不绑定具体开发工作。
打包省在哪：把零散咨询收进一个池子，避免每次单独立项、单独比价与重复背景介绍。
不含：开发实施。
- 年框
- 人天池
- 上线把关
团队赋能包
8–20 万/年
企业内训与公开课名额组合，配一期小规模攻防演练，按年度培养计划排期，结课有考核与能力画像。
打包省在哪：内训与演练共用同一套靶场与课件，课程进度与演练难度可以衔接。
不含：认证考试费、差旅。
- 年框
- 内训+公开课
- 含考核
组合方案的价格区间是打包口径，不是各项单价的简单相加。若只需要其中一项，直接按价格总表单独立项即可，不必为了「打包优惠」买用不到的服务。组合内各业务项的交付内容，以合同附件中的分项清单为准。
Selection
按预算三档选型：先解决硬约束，再谈增长
预算不是越多越好，而是先满足合规与稳定这两类硬约束，再把余量投到增长。三条路径对应三种典型处境，可以直接对号入座。
预算 10 万以内
＜10 万含税另计
目标是先把风险看清、把一件事做成，不追求一次铺开。
- 安全体检 + 官网
- 技术顾问人天池（20 人天起）
- AI 场景诊断单独立项
优先级：先做基线体检，拿到差距清单；再从清单里挑一件影响业务的事做掉。没有明确合规期限时，不建议直接上等保咨询。
预算 10–30 万
10–30 万含税另计
目标是同时解决一个硬约束和一个增长点，节奏上分两期推进。
- 合规包（二级）
- AI 试点包
- 技术陪跑包 + 单项开发
优先级：有测评期限或招投标要求，先上合规包；没有硬期限，用 AI 试点包验证一个场景，再用陪跑包把技术决策接住。
预算 30–100 万
30–100 万含税另计
目标是多线并行，需要把项目拆期并设置统一的验收口径。
- 增长包 + 合规包并行
- 等保三级 + 增长包
- 团队赋能包作为配套
优先级：先定合规与系统建设的先后依赖，再按里程碑拆成 2–3 期；每期独立验收，避免一个大合同里所有风险同时到期。
超过 100 万的预算通常涉及多系统、多年度与多方协作，不适合用一张组合方案直接覆盖。这类项目建议先做人天池或诊断类项目，把边界摸清后再拆合同。
Exclusions
不包含项与常见加价项
费用清单在合同中逐项列明，不含项单独标注。把不含项提前说清楚，是为了让你在做预算时一次算全，而不是签约后被动追加。
看到一份不含项完全空白的报价单，先别急着签，问清楚这些钱到底由谁承担。
差旅
异地项目的交通、住宿与现场补贴按实际发生列示，报价单会写明预计现场天数与单次上限。
测评机构费
等保测评由具备资质的测评机构收取，与我们承担的咨询、整改配合是两笔费用、两个主体。
第三方 License
商业软件、组件与平台授权由原厂或代理收取，报价中只含选型建议与集成工作。
云资源
服务器、带宽、对象存储与模型调用费按云厂商账单结算，我们不代收也不加价。
硬件
安全设备、服务器、网络设备与终端采购单独列示，含选型与上架调试，不含设备本身。
内容运营
站点上线后的内容撰写、素材拍摄、日常更新与推广投放不在开发范围内，可另行按人天或月框采购。
加急费
压缩工期、夜间或停机窗口作业、节假日到场，按人天折算加收，比例在报价单上提前写明。
范围外变更
新增系统、新增接口、新增合规等级，按变更单另行评估，不并入原合同执行。
加价项不是隐藏费用，而是范围外的工作。判断标准很简单：写在需求清单里的，按合同价执行；没写进去又确实要做的，走变更单，先报价后执行。
Payment & Acceptance
付款与验收节点：把钱和交付绑在一起
常见分期有 3-4-3 与 5-4-1 两种，前者把尾款留得更重，后者前期现金流更顺。选哪种取决于项目的不确定性，而不是谁更强势。
付款节点应挂在可验证的交付物上，而不是挂在日期上。日期只是兜底，交付物才是依据。
| 分期方式 | 节点与比例 | 适合的项目 | 尾款条件 |
|---|---|---|---|
| 3-4-3 | 签约 30%、中期交付 40%、验收 30% | 周期较长、阶段成果清晰的开发与合规项目 | 验收清单逐项签字，缺陷修复完成，文档与账号移交 |
| 5-4-1 | 签约 50%、上线 40%、质保期满 10% | 不确定性较低、上线后可快速验证的项目 | 质保期内无未闭环的严重缺陷，运维交接完成 |
| 年框分期 | 按季度或半年度支付，首期不超过 50% | 安全托管、人才培养、长期陪跑 | 年度服务量完成，考核记录与总结报告确认 |
| 人天结算 | 按月度实际工时结算，附工时记录 | 顾问、支持与改造类工作 | 工时经双方确认，阶段目标达成 |
变更计价规则：范围外新增按当期人天单价或对应单项区间折算；删减范围按同口径扣减，不按原报价的整项比例倒扣。所有变更走书面变更单，注明工作量、金额与对工期的影响，双方确认后生效。发票与付款节奏在合同中另行约定。
Validity
价格有效期与调价：30 天是示例，不是话术
报价有效期写出来，是为了双方都知道什么时候需要重新确认。区间价格会随人天单价、云资源与第三方授权政策变化，长期挂着一个过期的数字，对采购方没有好处。
报价有效期 30 天
正式报价单自出具之日起 30 天内有效，这是我们的示例期限。有效期内签约按报价执行；超过期限需重新确认，确认后重新出具报价单。
有效期的起算以报价单落款日期为准，不以口头沟通日期为准。需要延长时，提前书面告知，我们评估后答复。
调价触发条件
三类情况会触发重新报价：需求范围变化、交付周期压缩导致资源冲突、第三方成本发生变动。调价前会给出书面说明与对照表，说明变化项与影响金额。
已签约项目的合同价不因公开区间调整而变化；新增部分按签约时的口径或变更单约定执行。
年框锁价条款
年框在合同期内锁定单价与响应时效，锁价范围仅限合同列明的服务项与服务量。超出年度服务量或新增服务项，按当期单价另行计价。
续约时重新确认价格，不自动沿用上一年度单价；续约谈判在到期前 60 天启动。
不做划线价
本站不展示「原价多少、现价多少」这类划线价格，也不设限时折扣制造紧迫感。价格区间公开，活动（如有）会写明真实起止日期与适用条件。
同一时间、同一范围、同一交付标准下，报价口径保持一致；不同范围之间的价格差异，会在报价单上逐项说明。
Get a Quote
如何拿到正式报价：需求清单 8 项模板
正式报价的质量取决于输入。把这 8 项填清楚，我们可以在 3 个工作日内给出带假设条件的报价单；填不清楚，就只能先做一轮诊断，或者给一个很宽的区间。
不需要写成正式文档，按条目逐项回答即可。缺项会标注为待确认，不影响先出量级判断。
- 业务目标这次投入要解决什么问题，成功的样子是什么。
- 系统范围涉及哪些系统、域名、接口与账号体系，边界在哪。
- 用户量内部用户与外部用户的量级，峰值出现在什么时候。
- 合规要求是否涉及等保、行业监管或招投标资质要求，期限是什么。
- 工期期望上线时间、可接受的停机窗口、是否有硬性验收节点。
- 现有环境自建机房还是公有云，已有的监控、备份与安全设备情况。
- 预算区间内部已批或可申请的额度范围，是否含税、是否含硬件。
- 决策链谁提出、谁评估、谁签字，技术对接人是谁。
报价流程：提交需求 → 60 分钟初诊（免费，不含方案文档）→ 8 项确认 → 3 个工作日内出正式报价单 → 范围澄清与签约。
开始填写
正式报价单包含：分项工作范围、假设条件、不含项、交付周期、付款节点、验收标准与有效期。口头沟通的价格不作为签约依据；报价单与合同附件不一致时，以合同附件为准。
FAQ
报价常见问题 12 条
这些问题在采购会上出现频率很高，答案直接写出来，省掉一轮来回。
为什么别家报价比你们便宜？
报价差异通常来自范围口径：是否含测评机构费用、是否含第三方 License、人天档位、是否含上线后质保。先把这些逐项对齐再比数字，就能看出差异落在哪一项。若对方明显低于公开区间，多半是范围被压缩或后续加项。
能不能只做其中一项？
可以。价格总表每一行都能单独立项，组合方案只是把常用搭配预先算好。只做一项时合同范围更窄、周期更短，但跨业务线的衔接需要你方内部有人对接，我们会在报价单上写明协作界面。
年框签了之后能不能中途加项？
可以，按变更单处理。新增部分按当期人天单价或对应单项区间折算，写入补充协议，不影响原年框已锁定的价格与服务时效。加项前会给出工作量评估与排期，双方确认后才执行。
报价含不含税？
总表与报价单上的区间均为不含税口径，增值税按适用税率另计，发票类型在合同中约定。需要含税总价时，正式报价单会单列税额一行，方便财务直接入账比对。
区间报价里，落地价格怎么确定？
区间对应典型项目范围。需求清单八项确认后，按工作量、资产数量、工期与现场支持强度折算为固定价或单价乘数量，并在报价单上写明假设条件；条件变化时按变更规则调整，不临时口头加价。
人天单价 1000–3000 元怎么分档？
按可独立承担的工作范围分三档：初级 1000–1500 元、中级 1500–2500 元、高级 2500–3000 元每人天。报价单会标明投入人员档位与人天数量，人员档位调整需双方书面确认。
项目制和年框哪个更划算？
边界清晰的一次性交付用项目制，便于验收和结算；持续性、响应型的工作用年框，锁价锁响应，省去反复立项。两者不能直接比总价，应比较同样工作量下的单价与响应时效。
报价单里为什么要单列「不含项」？
不含项决定签约后会不会再补钱。测评机构费、云资源、第三方 License、差旅、硬件与内容运营单列出来，预算才能一次算全。一份不含项为空白的报价单，反而值得追问清楚。
先做安全体检还是先做等保咨询？
有明确合规期限、系统已定型，直接做等保咨询；系统仍在建设或差距不明，先做基线体检，用结果决定咨询范围。两者都做时，体检结论可作为咨询输入，减少重复核查与文档返工。
组合方案比单独采购省在哪？
省在重复环节：一次需求梳理、一次进场、共用测试环境与文档模板，减少跨项目重复调研和差旅。省下的比例取决于项目重叠度，重叠越高越明显；互不相关的业务硬打包并不会更便宜。
报价有效期为什么是 30 天？
人天单价、云资源与第三方 License 价格会随市场与供应商政策变化，30 天是我们维持报价的示例期限。超过有效期需重新确认；年框另有锁价条款，锁价范围与期限写在合同里。
公司在湘西，异地项目怎么算差旅和驻场？
差旅按实际发生单独列示，驻场按人天计价并注明现场天数。能远程完成的部分优先远程，以降低差旅成本；异地项目会在报价单上写明现场支持次数、响应方式与到场时限。
还有报价口径上的具体问题？阅读《企业 IT 采购与报价指南》
Contact
把需求清单发过来，换一份可核对的报价
湖南天枢云智科技有限公司成立于 2025 年 9 月，业务覆盖网络安全、云安全防护、AI、软件开发、云原生运维、培训与技术顾问七条线，主站为 tsyzai.com。本站只做报价总览与量级判断，具体交付方案由对应业务团队承接。
报价前不需要准备标书，按 8 项需求清单说清楚即可。工作日当天回应，正式报价 3 个工作日内出具。
资质与边界：张鹏于 2022 年取得 CISP（注册信息安全专业人员）认证，参与 2022 年北京冬奥会网络安全保障工作；2025 年 6 月起开设网安与 AI 课程，累计学员 100 余人。个人资质不等同于公司独立客户案例。报价与交付由公司团队承担，具体范围以合同为准。
页尾更新日期 · 作者：张鹏（CISP 2022）。价格数据最后更新：2026-11-10。