LanSecS信息安全等级保护综合管理系统.pdfVIP

LanSecS 信息安全等级保护 综合管理系统 北京圣博润高新技术股份有限公司 2012-6-14 1. 系统简介 “LanSecS 信息安全等级保护综合管理系统”是一套适用于信息安全等级保 护工作业务管理的综合信息管理平台。作为信息安全等级保护工作的常态化管理 工具，该系统紧密结合我国信息安全等级保护政策，实现了对信息安全等级保护 工作中定级备案、安全建设整改、等级测评、风险评估和安全检查等各个工作环 节信息与数据的集中管理和工作流程管理。 2. 系统定位 3. 系统架构 图 1 系统架构示意图 LanSecS 信息安全等级保护综合管理系统的架构分为业务管理层、基础数据 层和接口层三层。业务管理层提供包括等级保护工作管理、日常办公管理、数据 统计与分析等管理功能。基础数据层维护等级保护工作所需的各类基础信息与数 据。接口层负责与其它安全运维管理系统或等级保护备案管理系统的数据共享和 交互。 4. 系统功能 4.1.定级备案管理 “定级备案管理”主要完成重要信息系统的定级备案信息维护与管理，包括 备案信息填报、备案信息查询、备案信息统计、备案信息表的导出和导入、备案 附件信息管理、备案数据采集工具等。 4.2.安全建设整改管理 “安全建设整改管理”主要完成已备案信息系统安全建设整改活动的管理。 系统将安全建设整改分为工作部署、现状分析、整改方案设计、整改实施、整改 结果分析五个工作步骤，实现了安全建设整改活动的全程监控。 4.3.等级测评管理 等级测评管理模块主要负责由第三方测评机构主导实施的等级测评活动的 组织和管理。包括测评机构管理、测评流程管理、测评结果汇总与记录、测评活 动监控等功能。 4.4.安全检查管理 “安全检查管理”提供对安全自查、主管部门检查和公安机关检查等安全检 查活动情况的跟踪记录管理。包括监督检查制度管理、安全自查管理、主管部门 检查管理、监督检查信息记录、监督检查数据查询与统计、监督检查数据导入导 出等功能。 4.5.风险评估管理 “风险评估管理”主要负责对信息系统风险评估活动相关信息的维护管理， 规范风险评估活动工作流程，对风险评估活动过程中的各种数据进行汇总记录， 并可对当前正在进行的风险评估项目的执行情况进行监控。 4.6.日常办公管理 “日常办公管理”为等级保护工作人员提供了一个日常的等级保护工作办公 平台，由待办事项，办结事项，任务管理，工作考核四个部分组成。 4.7.统计分析 “统计分析管理”主要提供等级保护相关信息与数据的统计及分析功能，包 括信息系统统计、安全事件统计、工作事项统计、资产统计、安全机构统计、安 全人员统计、建设整改情况统计、等级测评情况统计，安全检查情况统计等，支 持列表和图形两种统计形式。 4.8.基础数据管理 “基础数据管理”实现了等级保护各个工作环节所需的基础数据的维护管 理。基础数据包括政策法规库、标准规范库、安全事件、信息资产、组织机构和 人员、技术支持队伍、安全管理制度、应急保障活动、专家信息等。系统提供了 对上述信息的收集汇总和查询统计功能。 5. 系统特色 信息安全等级保护综合管理系统作为等级保护工作开展所依赖的基础工作 平台，其作用主要体现在如下几个方面。 1) 等级保护工作管理信息化 信息安全等级保护综合管理系统可对各种信息安全等级保护基础数据实现 集中存储和管理，保证了数据的完整性和一致性，为行业等级保护工作的开展提 供了可靠的数据支持。通过数据的集中管理与统计分析，使得数据处理和工作部 署实施的自动化程度大大增强，有效提高了等级保护工作的效率。 2) 等级保护工作管理流程化 信息安全等级保护综合管理系统为信息安全等级保护的多个工作环节提供 了基于工作流引擎的工作流程管理功能。通过流程定制，行业管理人员可按照统 一的工作流程开展等级保护工作，避免了不同单位、不同管理人员执行等级保护 工作的随意性，促进了等级保护工作的标准化和规范化。 3) 等级保护工作管理常态化 信息安全等级保护综合管理系统是一个以等级保护为核心的综合信息安全 管理的基础工作平台。通过该系统，行业等级保护工作人员可将等级保护工作融 入日常信息安全管理工作中，有效促进各行业等级保护工作