明鉴信息安全等保护检查工具箱产品白皮书(监管版).pdf

【文档密级：限制分发】 明鉴信息安全等级保护检查工具箱® ( 监管版 ) 产品白皮书 杭州安恒信息技术有限公司 二〇一四年十月 明鉴®信息安全等级保护检查工具箱 （监管版）产品白皮书 目 录 1. 背景3 2. 产品概述4 2.1. 产品概述4 2.2. 产品硬件组成4 2.3. 产品功能概要5 3. 产品介绍7 3.1. 产品功能结构7 3.1.1 平台管理模块7 3.1.2 任务执行模块7 3.1.3 检查功能模块8 3.1.4 工具检查模块8 3.1.5 取证模块8 3.2. 检查工具8 3.2.1 标配工具8 3.2.2 选配工具 11 3.3. 辅助检查设备 12 4. 产品特点 13 4.1. 前瞻性、落地性 13 4.2. 便携性、易用性 13 4.3. 专业性、标准性 13 4.4. 规范性、扩展性 13 4.5. 安全性、保密性 13 5. 客户受益 14 领先的应用安全及数据库安全整体解决方案提供商 第 2 页 共 14 页 杭州安恒信息技术有限公司 杭州总部电话：+86-0571 明鉴®信息安全等级保护检查工具箱 （监管版）产品白皮书 1. 背景 从1994 年国务院颁布的《中华人民共和国计算机信息系统安全保护条例》， 我国第一次提出信息系统由公安部门牵头实行等级保护开始。截止目前,等级保 护工作已经形成主管明确、标准完善、流程清晰、执行积极的良好态势。各方已 经形成共识。等级保护工作是关系到国家安全、社会稳定、经济命脉、法人利益 的战略性系统工程。 等级保护的具体工作是一个针对信息系统“定级、备案、测评、整改、安全 自查和监督检查”的过程。过去对信息系统测评的方法主要是采用访谈，专业扫 描工具扫描，然后测评人员再根据各个专业工具的测评结果，结合访谈内容，依 据等级保护基本要求，为每一个被测评的信息系统编写、整理、分析出具报告。 这种工作方法耗时、耗力，对人员专业要求高，测评结果主观化，结果不可管理。 伴随等级保护工作广泛推行，公安部门对等级保护过程的管理和监督检查环节， 以及测评机构对信息系统的测评环节越来越成为等级保护工作中的重点和难点。 具体表现在：  公安网安民警的等级保护监管工作主要靠访谈和询问，缺乏对信息系统 安全性的客观了解；  公安网安民警技术水平参差不齐，检查结果难以被被检查单位认可；  原始信息系统陈旧、无法对收集的数据进行汇总、统计、分析和关联；  公安网安部门缺乏符合标准的专业测评工具，无法对重点信息系统进行 全方面检查和抽查；  等级保护工作信息化水平差，数据质量低，格式不统一