（1）风险评估?

采用 BS7799、ISO17799、国家标准《信息系统安全等级评测准则》等方法，参照风险评估标准和管理规范，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，?提出风险管理措施。

取费标准：遵循市场定价标准

（2）投资评估

?依据《湖北省建设工程造价管理办法》（省政府311号令）的相关规定，对建设项目投资、工程造价的确定与控制、工程造价纠纷案件鉴定等提供专业咨询服务，并出具工程造价成果文件。?

取费标准

（3）绩效评估?

按照财预〔2020〕10 号《项目支出绩效评价管理办法》、鄂政发〔2013〕9号《省人民政府关于推进预算绩效管理的意见》等有关制度规定，结合风险评估得到的故障及威胁数据，从标准规范、流程合规、应用适应、技术稳定、投资合理、运营效果等方面建立多级指标模型，协助业主实施绩效目标设定、绩效目标论证评审、绩效运行监控以及绩效评价等工作。

取费标准

典型案例

湖北省市（州）政府网站绩效评估

湖北省交通运输厅政府网站绩效评估

湖北省市（州）环保局政府网站绩效评估

武汉市东西湖区综合招投标中心采购项目投资评估