信息安全等级保护评估系统快速使用手册.docxVIP

前言本手册主要介绍如何快速使用信息安全等级保护评估系统。文档目的通过阅读本文档，使用户能够快速的了解该系统的整个业务流程，正确的使用该系统。约定本文档遵循以下约定：图形界面操作的描述采用以下约定：“”表示按钮。点击（选择）一个菜单项采用如下约定：点击（选择）高级管理 特殊对象用户。文档中出现的提示、警告、说明、示例等，是关于用户在使用本手册过程中需要特别注意的部分，请用户在明确可能的操作结果后，再进行相关配置。技术服务体系天融信公司对于自身所有安全产品提供远程产品咨询服务，广大用户和合作伙伴可以通过多种方式获取在线文档、疑难解答等全方位的技术支持。系统结构信息安全等级保护自评估系统由三个子系统共同组成：等级评测、用户管理和安全对象管理子系统。等级评测子系统是整个系统的核心。如下图。使用系统登陆系统系统搭建完毕后登录系统，web访问地址一般是系统搭建的应用服务器的IP地址加端口，例如：95:8080。系统预置超级管理员admin，密码topsec123，访问用户管理子系统，登录后创建项目经理(也就是项目负责人)和项目成员，并为其分配权限。项目经理：项目经理也就是项目的负责人，（可以根据系统需求分配相应权限）监督项目的进展、创建评测项目等。项目成员：负责整改任务、检查任务（答题）（可以根据系统需求分配相应权限）。管理员以哪种角色登录即拥有相应的管理权限。添加安全对象项目经理选择安全管理子系统，登录后添加安全对象，也可以登录到等级保护子系统后二次连接到安全管理子系统添加安全对象。如下图所示，在该系统页面添加安全对象。等级备案等级备案模块完成等级保护评测对象的添加。在创建评测项目之前需要添加单位信息，然后系统录入定级（添加业务系统，业务系统是进行等级保护评测的评估对象），备案库中备案。（备案可以在评测项目任何期间进行）1）添加单位信息。选择定级备案 单位信息，该页面右上角点击“新建单位信息”，弹出新建单位信息页面，在该基本信息页面设置单位基本信息后点击“备案”即可。2）系统录入、定级。添加完单位信息后选择定级备案 系统录入定级，点击页面右上角“添加业务系统”弹出如下页面，在该页面设置系统的基本信息，系统定级，设置完毕基本信息后点击“添加”系统信息添加完毕。添加完毕后还要关联安全对象，点击关联安全对象，进入关联安全对象页面，在该页面点击“选择安全对象”，弹出安全对象树页面，在该页面选择关联的安全对象点击“添加”即可，可以关联多个安全对象。（之前做的添加安全对象就是为此步骤做铺垫）至此系统录入定级完毕。3）系统备案。系统备案可以在评测项目的任何一个阶段进行。系统备案其实就是为用户提供两种备案模板，供以后评估使用。分为系统信息备案和定级备案两种。录入的新系统都是未备案状态。对未备案的系统能做的操作只有“新建备案”，设置完备案信息后点击“备案”备案完成。对已备案的系统，能做的操作是查看、编辑、下载。在备案列表页面还提供查询功能。创建完评测项目后进入等级评测。等级评测等级评测模块完成这个项目的评测过程。等级评测分为四个阶段，分别是准备评估阶段、评估系统阶段、分析结果阶段、整改阶段。准备评估阶段选择等级评测 测评项目，进入评测项目页面。1）新建评估对象。在该页面选择评测项目单位，点击页面右上角“新建项目”，新建项目后点击“新建评估对象”。弹出的新建评估对象页面创建评估项目。点击“添加业务系统”按钮添加评估对象名称。选择评估类型。分三级，选择等级保护三级标准，目前只支持等级保护三级标准。点击“创建项目”即可。2）任务分派。项目进度显示准备评估阶段。在该页面点击“任务分派”，弹出分派任务页面，在该页面分派任务给项目成员，一个任务可以分派给多个项目成员。任务分派页面选择“责任人”分派任务，点击“任务分派”选择要分派的任务。点击“确定”任务分派完毕。任务分派完毕后任务列表页面显示任务分派情况，如下图，在列表中可做的操作有“导出模板”“重新发送”，这两个功能点都是为用户离线答题所设置。点击“提交”，进入评估系统阶段。3）用户答题。用户在线答题，在等级评测检查任务模块，选择待办任务，在任务列表中答题并提交即可。用户离线答题，离线答题用户首先要有答题工具。离线答题工具可以在等级评测检查任务模块选择“下载答题工具”得到答题工具。项目成员得到答题模板，（答题模板可以在分派任务时选择“发送邮件”得到，或者在“检查任务分派列表”中选择导出模板得到，或重新发送得到）运行答题工具直接导入模板，答题即可，答题完毕后保存导出答题模板提交，在等级评测检查任务模块导入答题模板即可。评估系统阶段评估系统阶段，对于项目经理来说该阶段主要是查看任务完成情况、审核问卷。项目相关成员答题完毕提交问卷后，项目负责人方可审核问卷。1）项目成员答题。项目成员登陆系统，等级评测 检查任务模块