2016年04月08日,公安部十一局在北京组织召开了“重要信息系统基础数据库管理系统”的终验会议,验收专家组认真听取了项目承担单位——北京圣博润高新技术股份有限公司的项目建设情况汇报,审阅了终验的所有文档,并进行了一系列的功能性验证,最后经过一番质询与讨论后,专家组一致同意“重要信息系统基础数据库管理系统”通过终验。
目前,随着互联网和网络技术的发展,对于政府或企业的信息系统来讲,更是面临着更大的风险和挑战。一旦产生安全威胁,便有可能危及到整个行业的信息安全,为了对这些重要信息系统进行更好的保障和监督管理,需要建设“重要信息系统基础数据库”,对全国重要信息系统的基础数据进行动态采集和汇总,以便对信息系统进行全方位、多层次的安全状况汇总分析,把握全国重要信息系统的宏观状况,提供国家级的信息安全态势辅助决策信息。
此次通过终验的重要信息系统基础数据库管理系统正是北京圣博润高新技术股份有限公司为了保障信息安全,构建的一个信息安全保障体系。建设内容包括信息安全等级保护过程工作和数据管理。主要包括部省市三级网安的日常等级保护工作管理。定级备案数据管理系统、等级测评数据管理系统、建设整改数据管理系统、监察检查数据管理系统、监测预警管理系统、应急演练管理系统、灾备建设管理系统、等级保护队伍管理系统、信息安全产品管理系统、通报与事件管理系统、政策法规标准数据管理系统、数据分析与统计管理系统。
可供网安专网内部、省二级部署,部、省、市三级使用。部级网安民警通过网安专网终端访问部级节点,省市二级网安民警通过网安专网终端访问省级节点。部级二级节点双向同步业务数据。备案单位、测评机构、网安民警在等级保护工作过程中产生的数据,通过光盘或手工录入的方式导入到重要信息系统基础数据库。通过建设重要信息系统基础数据库,可以掌握信息系统备案单位及行业主管部门信息安全等级保护工作开展情况,掌握全国重要信息系统整体安全保护状况,加强公安机关等级保护工作对下指导和考核,使其成为部省市三级网安民警开展等级保护工作的基础平台。
经过目前系统的试运行,可以看出重要信息系统基础数据库管理系统能很好的整合信息安全等级保护工作中的各种业务功能,如定级备案、等级测评、监督检查、建设整改、案事件处置等;使用系统上报数据比之前的手工上报不仅缩短了上报时间,也提高了上报数据的准确性,并与信息安全等级保护检查工具箱实现无缝对接,为部、省、市三级网安民警等级保护工作的开展提供了一个良好的信息化支撑平台。也对国家网路安全关键基础设施做到“底数清,情况明”;实现了等保关键设施的全要素管理,包括采集、存储、展示、应用等;在规范业务流程的同时也大大提高了工作效率。
随着全国信息安全等级保护工作的深入开展,北京圣博润的重要信息系统基础数据库管理系统还会根据等级保护工作实际需要进行系统扩展和加强,以便在等级保护工作管理中发挥更大的作用。