系统概述
LanSecS®信息安全等级保护综合管理系统是一套适用于信息安全等级保护工作业务管理的综合信息管理平台。作为信息安全等级保护工作的常态化管理工具,该系统紧密结合我国信息安全等级保护政策,实现了对信息安全等级保护工作中定级备案、安全建设整改、等级测评、风险评估和安全检查等各个工作环节信息与数据的集中管理和工作流程管理。
产品定位
产品架构
产品架构分为业务管理层、基础数据层和接口层三层。业务管理层提供包括等级保护工作管理、日常办公管理、数据统计与分析等管理功能。基础数据层维护等级保护工作所需的各类基础信息与数据。接口层负责与其它安全运维管理系统或等级保护备案管理系统的数据共享和交互。
产品功能
►定级备案管理
完成重要信息系统的定级备案信息维护与管理,包括备案信息填报、 备案信息查询、 备案信息统计、备案信息表的导出、备案附件信息管理等。
►安全建设整改管理
完成已备案信息系统安全建设整改活动的管理。系统将安全建设整改分为工作部署、现状分析、整改方案设计、整改实施、整改结果分析五个工作步骤,实现了安全建设整改活动的全程监控。
►等级测评管理
等级测评管理模块主要负责由第三方测评机构主导实施的等级测评活动的组织和管理。 包括测评机构管理、测评流程管理、测评结果汇总与记录、测评活动监控等功能。
►安全检查管理
提供对安全自查、主管部门检查和公安机关检查等安全检查活动情况的跟踪记录管理。包括监督检查制度管理、安全自查管理、主管部门检查管理、监督检查信息记录、监督检查数据查询与统计、监督检查数据导入导出等功能。
►风险评估管理
负责对信息系统风险评估活动相关信息的维护管理,规范风险评估活动工作流程,对风险评估活动过程中的各种数据进行汇总记录,并可对当前正在进行的风险评估项目的执行情况进行监控。
►日常办公管理
为等级保护工作人员提供了一个日常的等级保护工作办公平台,由待办事项,办结事项,任务管理,工作考核四个部分组成。
►统计分析
主要提供等级保护相关信息与数据的统计及分析功能,包括信息系统统计、安全事件统计、工作事项统计、资产统计、安全机构统计、安全人员统计、 建设整改情况统计、 等级测评情况统计, 安全检查情况统计等, 支持列表和图形两种统计形式。
►基础数据管理
实现了等级保护各个工作环节所需的基础数据的维护管理。基础数据包括政策法规库、标准规范库、安全事件、信息资产、组织机构和人员、技术支持队伍、安全管理制度、应急保障活动、专家信息等。系统提供了对上述信息的收集汇总和查询统计功能。
产品特色
作为等级保护工作开展所依赖的基础工作平台,其作用主要体现在如下几个方面:
►等级保护工作管理信息化
可对各种信息安全等级保护基础数据实现集中存储和管理,保证了数据的完整性和一致性, 为行业等级保护工作的开展提供了可靠的数据支持。 通过数据的集中管理与统计分析, 使得数据处理和工作部署实施的自动化程度大大增强,有效提高了等级保护工作的效率。
►等级保护工作管理流程化
为信息安全等级保护的多个工作环节提供了基于工作流引擎的工作流程管理功能。通过流程定制,行业管理人员可按照统一的工作流程开展等级保护工作,避免了不同单位、不同管理人员执行等级保护工作的随意性,促进了等级保护工作的标准化和规范化。
►等级保护工作管理常态化
是一个以等级保护为核心的综合信息安全管理的基础工作平台。通过该系统,行业等级保护工作人员可将等级保护工作融入日常信息安全管理工作中,有效促进各行业等级保护工作管理的常态化。