密改隐性成本清单：实施、证书与运维别漏算
密改预算最常见的做法，是把设备清单拉出来逐项询价，算出一个总数就当作项目投入。设备有型号、有单价、可以比价，看起来最实在。但让项目超支的往往不是设备，而是设备之外那几块没有写进预算表的钱。
它们不是额外收费，而是本来就会发生、只是在做预算时被默认为"应该包含在内"的支出。
一、为什么预算总停在设备那一栏
设备采购是看得见的部分：密码机、网关、签名验签服务器、门禁与视频改造，每一样都能落到采购清单上。而密评考察的不是"买没买"，是"用没用对"——密码应用方案、管理制度、密钥管理、运行记录都在测评范围内。
两者之间的落差，就是隐性成本的来源。可以归成三类：
- 报价边界不清：设备价通常只含硬件与出厂配置，接口改造、系统集成、上线联调另算；
- 一次性与年度混在一起：采购是一次性的，密评、证书、维保是每年都发生的；
- 跨部门分摊：IT 出设备钱、业务部门出改造人力、行政出机房改造，预算表上只体现第一项。
以下三块，是实际项目里出现频率较高的漏算项。
二、第一块：实施与集成，常常比设备更难估
密码设备提供的是"能力"，要让它真正进入业务流程，必须改应用。具体工作大致有这么几项：
- 应用系统密码接口改造：登录鉴别改走国密证书、传输层换国密通道、重要字段落库前加密、关键业务加签名验签；
- 存量数据加密迁移：历史库越大，迁移窗口越长，停机安排越难；
- 证书体系与终端适配：智能密码钥匙发放、驱动安装、浏览器配置、人员培训；
- 多系统重复对接：每套业务系统都要走一遍，工作量按系统数量增加；
- 联调与割接：上线要留停机窗口，跨地域系统还要协调时段。
这一块的成本由四个变量决定：系统数量、改造深度（只改登录，还是连数据层一起改）、存量数据规模、是否跨地域多机房。经验上，它与设备采购额常处在同一量级，改造深的项目甚至更高，具体以改造范围、厂商报价与实施周期为准。
最常见的漏算，是把"接口改造"当成设备厂商随货附赠的服务。
三、第二块：证书与年费，五年一个周期
这里的"证书"有两层，容易被混为一谈。
第一层是设备侧的合规凭证。 商用密码产品现行实行国推认证制度，产品持有的是商用密码产品认证证书。按《商用密码产品认证规则》，证书有效期为五年，期间靠认证机构的获证后监督保持效力；到期需要延续的，应在有效期届满前六个月内提出再认证委托。也就是说，设备买回来不是"一证管终身"，五年一个周期里有监督、有换证。
第二层是应用侧的数字证书。 人员证书、设备证书、服务器证书，按张、按年计。用户规模越大、终端越多，这部分越可观。
漏算通常发生在两个时点：采购时只核"有没有证书"，没问"到期谁续"；上线后没人建台账，证书静默过期，签名验签链路直接失效。选型阶段可以先看密码标准体系里对产品合规性的要求，再落证书的维护安排。
四、第三块：运维与人力，每年都会发生
密评的法规设计本身就是按持续运行来的，不是一次性验收。
- 通过密评方可投入运行，运行后每年至少进行一次评估（《商用密码管理条例》第三十八条）；
- 评估结论形成后三十日内报送备案（《商用密码应用安全性评估管理办法》第十四条）；
- 评估相关记录要留存，保存期限不少于六年（同办法第十三条）；
- 发生重大安全事件或发现重大隐患，要按规定报告并处置（同办法第十五条）。
对应到预算上，是四笔固定支出：年度密评、备案与合规维护、设备维保，以及人。
人是常被忽略的一项。密钥管理要求岗位分离，系统管理员、安全管理员、密钥管理员不宜由一人兼任；密钥的生成、分发、备份、销毁要有记录。这个岗位在不少单位是兼着做，一旦人员变动，密钥台账就断了——这在测评时属于管理要求失分，而且历史记录补不回来。
五、三块怎么在预算阶段就预留
方法不复杂，核心是把预算表从一行设备拆成四行：
- 设备与产品：一次性；
- 实施与集成：一次性，按系统数量估算；
- 证书与年费：首年一次性加后续年度；
- 年度运维：密评、维保、人力，按年列支。
配套三个动作：
- 让供应商在报价里写清边界：含不含集成、含不含几年维保、证书由谁续；
- 按五年周期算总拥有成本，而不是只看首年采购额；
- 把年度密评、证书续期、维保放进年度预算，不要塞进项目预算一次性列支。
密评辅导与差距分析通常在这个阶段介入最有价值：先把现状盘清、把改造范围划出来，预算才有依据。相关服务口径与密评机构的资质核验方式，可以在栏目里对照。
六、几个常见的漏算场景
- 先做等保、后补密评：密码应用方案要重编，部分设备要重选，前期投入打折；
- 系统跑在云上，以为平台做过密评就够了：平台侧合规不等于应用侧合规，应用仍要自证；
- 只改登录不改数据层：身份鉴别过了，存储机密性与完整性仍不符合；
- 存量数据没预留迁移窗口：改造完成但上线延期，间接成本远超预期；
- 证书没有台账：到期未续，签名验签与通道建立同时失效；
- 密钥管理员空缺：管理要求直接失分，且历史记录无法补齐。
七、写在最后
隐性成本不是供应商藏起来的费用，是项目本来就要发生、但预算表上没有位置的那部分支出。
判断一份密改预算是否完整，可以问四个问题：谁负责改、改到哪一层、证书谁来续、每年谁来维护。四个问题都有明确答案，预算基本不会失真。费用区间与实施周期因系统规模、改造范围、属地监管要求差异较大，具体以属地要求和厂商实际报价为准。
如果还在早期阶段，建议先做一次差距分析，把改造范围与投入结构定下来，再谈设备选型；等保测评与密评的衔接顺序，也可以同步理清，避免两套评估各做一遍。