安全等级测评工具白皮书v1.2(机构版).docxVIP

安全等级测评工具白皮书v1.2(机构版) 信息系统平安等级测评工具【机构版】 产品规格说明书〔PSI 〕Product Specification Instructions 公安部第三讨论所2012年04月23日版权全部 侵权必究文档编码CRBJ-PMD-PSI 工程管理号 1001-GFCSP-Tech[版本变更记录][文档送呈]名目1 产品背景及概述 (1)1.1 产品背景 (1)1.2 产品概述 (3)2 产品目的及策略 (4)2.1 产品目的 (4)2.2 产品策略 (4)3 产品执行标准 (6)4 产品说明 (7)5 结论 (10)1产品背景及概述1.1 产品背景随着信息技术的迅猛进展和广泛应用，特殊是我国国民经济和社会信息化进程的全面加快，网络与信息系统的根底性、全局性作用日益增加，信息网络已成为国家和社会进展新的重要战略资源。党中央、国务院始终高度重视信息平安问题，屡次指示公安部会同有关部委制定有效措施，实在加强管理，进步我国计算机信息系统平安爱护程度，以确保社会政治稳定和经济建立的顺当进展。2003年8月，国家信息化领导小组关于加强信息平安保障工作的看法〔中办发[2003]27号〕明确指出信息平安保障工作要“实行信息平安等级爱护〞。信息平安等级爱护制度已经成为我国信息平安爱护工作的根本国策，实行信息平安等级爱护具有重大的现实和战略意义。为了进一步推动等级爱护工作的进展，公安部、国家保密局、国家密码管理委员会办公室和国务院信息化工作办公室于2004年结合下发了《关于信息平安等级爱护工作的施行看法》，明确指出要在三年内在全国范围内推广等级爱护制度。为了标准和指导各地的等级爱护工作，公安部、全国信息平安标准化技术委员会托付公安部信息平安等级爱护评估中心〔以下简称评估中心〕制定了一系列等级爱护相关标准和文件。目前，国家推举标准《信息系统平安爱护等级定级指南》、《信息系统平安等级爱护根本要求》和《信息系统平安等级爱护施行指南》已经完成报批稿，《信息系统平安等级爱护测评准那么》已经完成征求看法稿。2006年8月，公安部、国家保密局、国家密码局和国务院信息化办公室结合在北京进行了“信息平安等级爱护工作会议〞，一直自全国各地和各重要部委的近200名信息化工作主管、领导颁发了《信息平安等级爱护试点工作施行方案》，涉及系统定级、等级测评、制度建立、系统改建、备案与监视检查等多项等级爱护工作。同时，为了加强信息平安等级爱护工作的组织领导，国家成立了由公安部副部长张新枫任组长，公安部、国家保密局、国家密码局和国务院信息化办公室有关局级领导为成员的信息平安等级爱护协调小组，协调小组办公室设在公安部公共信息网络平安监察局。试点工作的阅历说明，等级测评活动是确保信息平安等级爱护工作的关键环节。等级测评可以关心信息系统的运营、用法单位进展信息系统平安自查，理解系统的平安现状与国家要求之间的差距，明确平安整改的目的与方向。市场调查说明，目前信息平安相关的商用测评工具主要集中在破绽扫描和问卷评估系统等方面，无法精确、全面的供应信息系统平安等级爱护的整体测评结论。由于信息平安等级爱护制度已经成为我国信息平安爱护工作的根本国策，国家相关文件规定信息系统必需定期进展自查和定期托付专业测评机构进展等级符合性测评。为了确保信息平安等级爱护工作的顺当开展，实现国家在三年内全面施行信息平安等级爱护工作的目的，迫切需要信息系统等级爱护测评的专用工具，作为信息系统等级测评支撑工具，为供应信息系统的运营单位、用法单位、平安效劳机构、平安测评机构、重要行业的主管部门以及国家信息平安监管机构等部门，用于定期测试或符合性测评。因此，专用测评工具将成为信息系统的运营单位、用法单位、平安效劳机构、平安测评机构、重要行业的主管部门以及国家信息平安监管机构等部门的必备工具，是信息平安等级爱护工作的顺当开展和完成不行或缺的保障。1.2 产品概述海盾系列信息系统平安等级爱护测评工具软件是在国内领先的等保测评专家团队在深化分析等级爱护技术要求、国内信息系统面临平安威逼和典型案例的根底上研制而成。作为国内领先的等保测评工具软件，不仅供应了具体的操作流程、步骤说明，还具有融合自动化工具和第三方平安检查工具检查、扫描的功能，可以有效帮助用法者根据等级爱护标准要求推动信息系统平安等级爱护工作。本软件产品的原型来源于国家高技术讨论进展方案〔863方案〕课题《等级爱护体系模型、测评方法与支撑工具讨论》〔2007年01月10日，课题编号：2006AA01Z450〕和国家发改委国家信息平安专项工程〔发改办高技[2007]2035号文〕。软件产品汲取了专家组的看法和建议，在公安部信息平安等级爱护评估中心的指