零信任预算不只是软件和硬件，系统集成、身份数据整理、迁移并行、持续运营和培训协同常被低估，按七类成本分项编制更稳妥。
编制零信任预算时，最常见的误区是只写“软件许可 + 硬件设备”两行。等项目推进到集成、迁移和运营阶段，才发现大量成本没有预留。把预算按成本类型拆开，才能既讲得清，又不超支。像统一身份与安全接入这类方案,各产品的授权与部署方式不同,报价时也值得先问清楚计费口径。
成本由哪些部分构成
零信任成本像冰山：水面上的是容易看见的采购费用，水面下的是更大一块落地与运营成本。
看得见的成本
| 类别 | 内容 |
|---|---|
| 软件许可或订阅 | 身份认证、准入、策略引擎、审计等能力的授权，按用户数、业务数或设备数计费 |
| 硬件与网关 | 接入网关、认证设备、服务器、网络调整所需设备 |
这部分有报价可查，通常也是评审时最先被讨论的。
容易被低估的成本
系统集成与改造
对接现有账号系统、业务系统、日志平台，都需要开发与联调。业务系统越老旧、接口越不规范，这一项越高。
身份数据整理
账号去重、清理僵尸账号、梳理组织与岗位关系，这些工作不起眼，却往往是项目前期占用人力最多的部分。
迁移与并行运行
新旧方式需要并行一段时间，用户培训、问题处理、回退预案都需要投入。
持续运营人力
策略复核、例外处理、日志分析、用户支持是长期工作，需要明确的岗位和工时，而不是“顺便做”。
培训与协同
用户培训、业务沟通、跨部门协调，都占用时间。没有预留，就会靠加班消化，最终拖慢进度。
预算怎么编更稳妥？
- 按阶段分摊： 规划与评估、试点、扩围、运营四个阶段分别列预算，而不是一次性拨付。
- 为集成预留余量： 在评估阶段做一次接口盘点，用盘点结果估算集成工作量。
- 把运营作为独立科目： 人力、工具与培训一并列入年度预算。
- 预留一定比例的应急项： 用于范围调整与意外问题。具体比例按单位惯例，不必套用统一数字。
向评审说明预算的三个要点
- 说清每一项对应哪个阶段、产出什么；
- 区分一次性投入与年度持续投入；
- 给出分阶段验收点，让预算与成果挂钩，思路见如何向管理层证明零信任的投入价值？。
小结
- 预算至少要覆盖七类成本：软件、硬件、集成、身份数据整理、迁移并行、运营、培训协同。
- 集成改造、身份整理和持续运营最容易被低估。
- 分阶段编制，运营单独列项，让预算和成果挂钩。