等级保护测评支撑工具服务版—用户手册.pdfVIP

等级保护测评支撑工具

服务版

说明书(Ver.1.1)

版权申明

本文档包含了来自公安部第三研究所机密的技术和商业信息，提供给客户合作伙伴使

用。接受本文档表示同意对其内容保密并且未经公安部第三研究所书面认可，不得复制、泄

露散布木文档的全部部分内容。

本文档及其描述的产品受相关法律的版权保护，本文档内容的任何形式的非法复制，泄

露散布，将导致相应的法律责任。

公安部第三研究所保留在不另行通知的情况下修改本文档的权利，并保留对本文档内容

的解释权。

目等级保护测评支撑工具服务版一用尸手册

目录

目录2

1简介3

2测评支撑工具服务版功能介绍4

3操作入门5

3.1软件安装5

3.2硬设备9

3.3支持软件9

3.4安全保密性9

3.5系统登陆10

4功能说明12

4.1测评管理系统14

4.1.1测评项目21

4.1.2统计分析32

4.1.3知识库管理33

4.1.4使用帮助46

4.1.5退出系统46

4.2现场测评系统47

4.2.1系统管理48

4.2.2现场调查数据48

4.2.3测评方案管理49

4.2.4生成作业指导书54

4.2.5现场测评管理58

4.2.6现场测评数据导出64

5常见问题解答65

第2页/共65页

目等级保护测评支撑工具服务版一用尸手册

1简介

测评管理系统是测评支撑工具服务版的核心部分。它包括知识库管理（威胁与安全目标

知识库、基本要求指标知设库、对象知识库、漏洞知识库、测评方法知识库、模板知识库等

以及相关的知识库应用规则知识数据库），推理机管理推（理机专家知识库、推理机应用规

则库、管理模板、推理机代码库等），测评项FI管理、测评人员管理、测评模板管理、测评

数据管理、测评推理、测评文档管理和其他统计分析功能。测评管理系统通过现场测评系统

采集详尽的测评数据和信息，并根据测评知识库和推理专家知识库辅助测评人员进行单项测

评和整体测评。

现场测评系统是测评支撑工具服务版的重要部分。它包括调查数据维护和确认，编制测

评方案,生成作业指导书，生成现场记录表,实施现场测评和测评结果单项判定。现场测评

系统通过现场调查数据导入并进行调查结果的核实和分析、测评文档准备、现场测评和测评

结果单项判定。

服务版是面向安全服务厂商和安全测评机构的专用测评工具，从结构.卜.分为客户端（现

场测评系统S）和服务端（测评管理系统A）,信息调查是独立存在的功能。服务版是等级

测评系列工具中功能最齐全的工具，用于测评机构（服务机构）对信息系统提供全面的、公

正的、有效的测评服务。解决系统全面测评工作量大，系统数据多，分析困难，综合评判困

难等问题。

服务版提供了访谈、检查和测试等评估方法，测评人员在工具引导下对信息系统、制

度和人员等进行全面安全性证据获取，并提供多种自动化测试手段，测评人员通过接

入客户信息系统对目标网络进行信息调查、安全漏洞分析和渗透攻击等测评活动，获取大

量全面系统安全性数据，同时测评人员在工具引导下