一个190.66万的物联网项目拆成5个包：系统建设171万占九成，剩下四类配套谁在赚

2026 年 5 月，兵团一个公路长大桥梁监测项目开标。总预算 190.66 万，但采购方没有把整个项目打成一个包，而是拆成了 5 个包。

这个拆法很有代表性——它把一个物联网项目分包的完整结构暴露出来了。系统建设只是其中一块，另外四块项目配套服务加起来占了 10.3%。

这 10.3% 是很多集成商没注意到的收入，也是很多投标方案漏算的成本。

一、五个包的金额和得分

先把五个包的数据摆出来：

第一包，系统建设，171 万。主体包，包含传感器、采集设备、监测平台、系统集成。中标方评审得分 92.43。

第二包，监理，5.4 万。信息化项目监理，负责质量、进度、投资三控。中标方评审得分 92.48。

第三包，等保测评和密码应用评估，11.8 万。网络安全等级保护测评加商用密码应用安全性评估。中标方评审得分 88.41。

第四包，软件第三方测评，2.46 万。对软件的功能、性能、安全性做独立测试并出具报告。中标方评审得分 94.12。

第五包，结算审计，废标。原因是有效供应商不足三家。

四个成功包加起来 190.66 万，系统建设占 89.7%，配套服务占 10.3%。

这个比例不是巧合。规范的政府信息化项目，配套服务费一般按主体金额的 8% 到 12% 计。做总预算时按 10% 往上加，基本不会漏项。

二、监理5.4万，为什么必须有

5.4 万在 190 万的项目里只占 2.8%，但这一包不能省——它是项目配套服务里唯一能约束甲乙双方动作的。

信息化项目监理和土建监理不一样。土建监理看的是混凝土强度、钢筋间距，信息化监理看的是需求变更、进度节点、验收文档。核心作用是三件事：

第一，卡需求变更。信息化项目最容易失控的地方是需求蔓延——甲方今天想加个报表，明天想加个接口，最后工期拖三个月、成本涨一倍。有监理在场，每次变更要走书面流程，双方都有个约束。

第二，管进度节点。设备到货、安装完成、联调通过、试运行、初验、终验，每个节点要有验收记录。没有监理，这些节点往往口头确认，最后扯皮时没证据。

第三，出监理报告。政府项目验收时要交监理报告，这是必备材料。没有这份报告，审计过不了。

监理费的计算方式，一般是按项目投资额的百分比取，信息化项目通常 2% 到 4%。190 万乘 2.8% 正好是 5.4 万，符合行情。

对集成商来说，监理方是甲方请的，不是自己人。所以投标方案里写的承诺，监理会一条条盯着验。反过来说，如果方案里写了做不到的东西，监理这一关就过不去——这也是为什么技术方案不能吹。

三、等保和密评11.8万，钱花在哪

11.8 万这一包，是物联网项目分包里最刚性的一块，也是项目配套服务里最容易被漏算的。

网络安全等级保护测评，流程是这样的：定级、备案、建设整改、测评、监督检查。一个二级系统做一次测评，费用在 3 万到 6 万；三级系统 6 万到 15 万。

商用密码应用安全性评估（简称密评），是这几年新增的要求。关键信息基础设施和等保三级以上系统必须做，费用在 5 万到 15 万。

11.8 万这个价格，对应的大概是二级等保测评加基础密评，或者三级等保测评不含密评。具体要看项目定级。

这一块有两个坑要提醒：

坑一，测评不通过要整改，整改要花钱。测评机构只负责指出问题，不负责改。整改的工作量可能比测评费还高——要加日志审计、要改权限模型、要补加密传输。很多项目预算里只算了测评费，没算整改费。

坑二，密评的整改难度比等保更大。密码应用要求数据传输加密、存储加密、密钥管理，如果系统架构里没有预留，后期改造等于重做一遍。所以方案阶段就要把密码应用设计进去。

投标时如果方案里主动写了"满足等保二级/三级要求，密码应用符合 GB/T 39786"，技术分能加不少，因为很多对手会漏这块。

四、软件测评2.46万，谁在做

2.46 万这一包金额最小，但性质最特殊。

软件第三方测评，是由独立于开发方的机构，对软件做功能测试、性能测试、安全性测试，出具测评报告。报告的作用是证明"这个软件确实实现了合同要求的功能"。

谁在做这块业务？主要是三类机构：

• 省级软件评测中心（各地工信系统下属）
• 有 CMA/CNAS 资质的第三方检测机构
• 部分高校和科研院所的测试中心

2.46 万对一个中等规模的监测平台是合理价格。测试内容包括功能点覆盖、并发性能、接口连通性、异常处理。工作量大概 2 到 4 周。

这一包对集成商的意义是：它是验收的前置条件。很多合同里写了"通过第三方测评后进入试运行"，测评不通过就卡在那。

所以聪明的做法是：开发阶段就按测评的检查项自测一遍，别等到最后送检才发现问题。自测清单可以让测评机构提前给，很多机构愿意提供。

五、结算审计为什么废标

第五包结算审计废标，原因是有效供应商不足三家。这个细节最值得说，因为它揭示了项目配套服务里的一个结构性矛盾。

矛盾在于：金额和门槛不匹配。

结算审计要求投标方有工程造价咨询资质。有这种资质的机构，做的是几千万上亿的工程审计，一个 190 万项目的审计费可能只有两三万，看不上。

愿意接两三万小活的机构，往往没有工程造价咨询资质，报不了。

结果就是凑不齐三家，废标。

这个现象在小额配套包里很常见。监理、审计、测评这三类，金额越小的包越容易废标，因为门槛是固定的、费用是浮动的。

对投标方的启示是双向的：

如果你有资质，小额配套包是稳定的收入来源。竞争不激烈，甚至可能只有你一家有效投标。这类包单个金额不大，但一年接十几个，加起来也很可观，而且几乎不需要垫资。

如果你在编采购计划，小额包要和主体包合并。否则反复废标，拖累整体进度。合并的方式有两种：一是把审计并进监理包，二是把审计作为主体包的附加服务写进合同。

六、四类配套包怎么进

把上面的拆解收一下，物联网项目分包里四类配套包的切入路径：

监理包。需要信息化工程监理资质（部分省份已取消资质要求，改为能力评价）。这个位置适合有监理业务的公司，集成商自己不能做自己项目的监理。

等保密评包。需要测评机构资质，门槛最高，基本是固定的一批机构在做。集成商进不去，但可以做"整改服务"——帮甲方把系统改到能通过测评。这个位置空间很大，因为测评机构不改、甲方不会改。

软件测评包。需要 CMA/CNAS 资质。集成商也进不去，但同样可以做"预测评"服务，帮自己或同行的系统提前查问题。

审计包。需要工程造价咨询资质。这个位置竞争最弱，因为金额小、有资质的不愿意做。

四类里，集成商真正能做的是"整改服务"和"预测评"这两个衍生位置——不是去投配套包，而是给投配套包的人和甲方提供配套能力。

资质门槛的完整对照，物联网项目资质要求那篇按四份招标文件整理了清单。如果想知道评分表怎么构成，政府项目评分表那篇拆了一个完整权重。

这个项目本身是桥梁监测，具体单价可以看桥梁监测造价那篇，单桥 17.8 万的算法写得很细。

最后一条判断：看一个物联网项目分包的招标公告，别只看主体包。把包号列出来，看有几包、每包多少钱、什么资质要求。包的数量和结构，能反映这个甲方是不是专业——拆得细的甲方，说明有信息化管理经验，后面验收也会严；只打一个包的甲方，往往第一次做，需求会变，但空间也大。