安全資訊

等級保護工具箱產(chǎn)品概述

信息安全等級保護檢查工具箱系統是為等級保護工作監管部門(mén)開(kāi)展等級保護檢查工作提供的專(zhuān)業(yè)化工具。等級保護監督檢查工作是信息安全等級保護工作中的重要環(huán)節之一，監管部門(mén)應按照信息安全等級保護有關(guān)法規政策要求定期對備案單位及其信息系統的等級保護情況進(jìn)行檢查，本產(chǎn)品依據相關(guān)法規為等級保護檢查工作提供流程化的檢查過(guò)程指導，并提供檢查知識庫、檢查工具等技術(shù)支撐。

信息安全等級保護檢查工具箱系統以檢查管理系統為主體，輔以專(zhuān)用的技術(shù)檢查工具和輔助檢查設備，為等級保護檢查工作提供信息化、流程化，規范化的技術(shù)支撐。該產(chǎn)品作為信息安全等級保護工作檢查的執法工具，可以根據實(shí)際工作情況和檢查要求來(lái)制定檢查內容和檢查計劃，通過(guò)等保檢查知識庫和多個(gè)技術(shù)檢查工具，完成等級保護的管理要求和技術(shù)要求的檢查并形成檢查結果。檢查結果可以上傳到重要信息系統基礎數據庫中；重要信息系統基礎數據庫系統可以完成檢查內容的制定、檢查計劃的下發(fā)及檢查結果的匯總統計等功能。

信息安全等級保護檢查工具箱系統主要對檢查過(guò)程和檢查數據進(jìn)行管理，并且提供專(zhuān)用檢測工具輔助檢查工作的開(kāi)展，同時(shí)提供豐富的知識庫管理功能，為等級保護檢查工作提供全面的信息化支持。

? 檢查管理

系統以信息安全等級保護相關(guān)法規政策及指導性要求為設計依據，提供完整的檢查工作流程，以指導整個(gè)檢查工作的順利進(jìn)行。系統對等級保護工作檢查流程系統提供向導功能，引導檢查人員按照規定的檢查流程執行等級保護工作檢查，從計劃制定、任務(wù)分配、檢查執行和檢查數據匯總等幾個(gè)方面提供了操作指導與過(guò)程管理。

? 知識庫管理

知識庫管理可為等級保護檢查工作提供最佳的實(shí)踐指導，保證檢查工作的順利開(kāi)展。檢查指標庫作為檢查工作依據，確定檢查范圍和具體指標內容。知識庫作為檢查工作指導，提供檢查過(guò)程中的具體操作指南和結果評判標準。

? 工具管理

系統提供技術(shù)檢查工具，用于協(xié)助等級保護檢查工作的高效開(kāi)展。檢查工具包括Windows主機安全配置分析工具、Linux主機安全配置分析工具、病毒檢查工具、木馬檢查工具、網(wǎng)絡(luò )及安全設備檢查工具、網(wǎng)站安全檢查工具、網(wǎng)站惡意代碼檢查工具、弱口令檢查工具、數據庫安全檢查工具等。檢查結果可導入信息安全等級保護檢查工具箱，系統自動(dòng)將檢查結果與檢查指標進(jìn)行匹配，生成對應于本次檢查指標項的檢查結果，極大地提高了檢查效率。

? 權威：以公安部制定的信息安全等級保護檢查工具箱技術(shù)規范為設計理念，在檢查流程，檢查指標庫以及與公安部統一建設的重要信息系統基礎數據庫接口等方面，完全滿(mǎn)足規范要求。

? 專(zhuān)業(yè)：專(zhuān)為信息安全等級保護監管部門(mén)定制的專(zhuān)業(yè)化檢查工具，內置完備的信息安全等級保護檢查知識庫和檢查指標庫，為等級保護檢查工作的執行提供專(zhuān)業(yè)的技術(shù)支持。

? 合規：滿(mǎn)足信息安全等級保護相關(guān)的政策法規、技術(shù)標準和行業(yè)監管要求。

? 高效：耗時(shí)的政策檢查自動(dòng)化，實(shí)現了信息安全等級保護工作檢查的流程化管理，讓耗時(shí)的政策檢查更快捷高效。

? 便捷：產(chǎn)品采用便攜式的移動(dòng)設備，內置豐富的檢查輔助工具，為等級保護檢查工作提供全方位的辦公需求。

? 開(kāi)放：具有完備的數據接口規范，可為第三方等級保護管理系統或信息安全管理系統提供等級保護檢查工作數據，方便各系統之間的信息共享。