信息系统安全等级保护测评工具 - 中国信息安全等级保护网.pdf

公安部第三研究所 信息系统安全等级保护测评工具 （测评机构版）简介 公安部信息安全等级保护评估中心 总体框架 1 理论基础 2 功能优点 3 界面展示 4 相关支持 1 ，理论基础  支撑课题  工作依据 支撑课题  国家高技术研究发展计划（863计划）课题  课题名称： 《等级保护体系模型、测评方法与支撑工具研究》  课题编号：2006AA01Z450  国家高技术产业化（发改委）专项项目  项目名称： 《信息系统等级测评支撑工具》  项目批文：发改办高技[2007]2035文 863课题 支撑课题 发改委项目 工作依据  《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240-2008 ）  《信息安全技术 信息系统安全等级保护基本要求》（GB/T 22239-2008 ）  《信息安全技术 信息系统安全等级保护测评要求》（国标报批稿） 工作依据 GB/T GB/T 国标报批稿 22240-2008 22239-2008 软件著作权 6 2 ，功能优点  主要功能  工具优点 主要功能 提供系统测评和监督检查的辅助工具，以使相关单位和部门能够尽 快掌握相关的评估测试技术标准与标准知识的应用，提高信息系统安全 测评和检查的水平，并增加这些环节的工作效率，提高自动化程度。 主要功能：  用户分角色登陆 ；  定制调查表，调查数据核查与维护 ；  关联关系维护 ；  查询统计项目各项测评指标值 ；  知识库管理 ；  单元测评，整体测评与风险分析，提出整改建议 ；  由知识库生成作业指导书与现场记录表，指导现场测评活动；  实施现场测评管理 ；  测评结果单项判定 ；  技术工具测试分析 ；  自动生成测评方案与测评报告 ；  数据库，知识库的备份与恢复 ； 工具优点 作为系统测评和监督检查的辅助工具。 有如下优点： 1、融合等保专家对测评业务的深刻理解及测评项目实践，通过测评工具将等级测评 业务真正能够落到实处，成为测评单位的有力保障和依托； 2、提高测评机构的测评水平、工作效率、自动化程度和测评业务的可持续性； 3、辅助测评机构理解掌握实际等级测评的标准并能够迅速在项目中应用； 4、推动并规范等级测评业务在各行业中的开展； 5、促进等级测评的产业化发展，为测评机构提供权威的技术支持； 3 ，界面展示  使用流程  软件界面展示 使用流程 –支撑工具的业务流程图 测评管理系统 调查表 现场测评系统 帐户管理 项目信息 系统管理和知识 知识库管理 项目信息 指标体系管理 知识库数据 库管理