等級保護工具箱產(chǎn)品概述

信息安全等級保護檢查工具箱系統(tǒng)是為等級保護工作監(jiān)管部門開展等級保護檢查工作提供的專業(yè)化工具。等級保護監(jiān)督檢查工作是信息安全等級保護工作中的重要環(huán)節(jié)之一，監(jiān)管部門應(yīng)按照信息安全等級保護有關(guān)法規(guī)政策要求定期對備案單位及其信息系統(tǒng)的等級保護情況進行檢查，本產(chǎn)品依據(jù)相關(guān)法規(guī)為等級保護檢查工作提供流程化的檢查過程指導(dǎo)，并提供檢查知識庫、檢查工具等技術(shù)支撐。

信息安全等級保護檢查工具箱系統(tǒng)以檢查管理系統(tǒng)為主體，輔以專用的技術(shù)檢查工具和輔助檢查設(shè)備，為等級保護檢查工作提供信息化、流程化，規(guī)范化的技術(shù)支撐。該產(chǎn)品作為信息安全等級保護工作檢查的執(zhí)法工具，可以根據(jù)實際工作情況和檢查要求來制定檢查內(nèi)容和檢查計劃，通過等保檢查知識庫和多個技術(shù)檢查工具，完成等級保護的管理要求和技術(shù)要求的檢查并形成檢查結(jié)果。檢查結(jié)果可以上傳到重要信息系統(tǒng)基礎(chǔ)數(shù)據(jù)庫中；重要信息系統(tǒng)基礎(chǔ)數(shù)據(jù)庫系統(tǒng)可以完成檢查內(nèi)容的制定、檢查計劃的下發(fā)及檢查結(jié)果的匯總統(tǒng)計等功能。

信息安全等級保護檢查工具箱系統(tǒng)主要對檢查過程和檢查數(shù)據(jù)進行管理，并且提供專用檢測工具輔助檢查工作的開展，同時提供豐富的知識庫管理功能，為等級保護檢查工作提供全面的信息化支持。

? 檢查管理

系統(tǒng)以信息安全等級保護相關(guān)法規(guī)政策及指導(dǎo)性要求為設(shè)計依據(jù)，提供完整的檢查工作流程，以指導(dǎo)整個檢查工作的順利進行。系統(tǒng)對等級保護工作檢查流程系統(tǒng)提供向?qū)Чδ?，引?dǎo)檢查人員按照規(guī)定的檢查流程執(zhí)行等級保護工作檢查，從計劃制定、任務(wù)分配、檢查執(zhí)行和檢查數(shù)據(jù)匯總等幾個方面提供了操作指導(dǎo)與過程管理。

? 知識庫管理

知識庫管理可為等級保護檢查工作提供最佳的實踐指導(dǎo)，保證檢查工作的順利開展。檢查指標庫作為檢查工作依據(jù)，確定檢查范圍和具體指標內(nèi)容。知識庫作為檢查工作指導(dǎo)，提供檢查過程中的具體操作指南和結(jié)果評判標準。

? 工具管理

系統(tǒng)提供技術(shù)檢查工具，用于協(xié)助等級保護檢查工作的高效開展。檢查工具包括Windows主機安全配置分析工具、Linux主機安全配置分析工具、病毒檢查工具、木馬檢查工具、網(wǎng)絡(luò)及安全設(shè)備檢查工具、網(wǎng)站安全檢查工具、網(wǎng)站惡意代碼檢查工具、弱口令檢查工具、數(shù)據(jù)庫安全檢查工具等。檢查結(jié)果可導(dǎo)入信息安全等級保護檢查工具箱，系統(tǒng)自動將檢查結(jié)果與檢查指標進行匹配，生成對應(yīng)于本次檢查指標項的檢查結(jié)果，極大地提高了檢查效率。

? 權(quán)威：以公安部制定的信息安全等級保護檢查工具箱技術(shù)規(guī)范為設(shè)計理念，在檢查流程，檢查指標庫以及與公安部統(tǒng)一建設(shè)的重要信息系統(tǒng)基礎(chǔ)數(shù)據(jù)庫接口等方面，完全滿足規(guī)范要求。

? 專業(yè)：專為信息安全等級保護監(jiān)管部門定制的專業(yè)化檢查工具，內(nèi)置完備的信息安全等級保護檢查知識庫和檢查指標庫，為等級保護檢查工作的執(zhí)行提供專業(yè)的技術(shù)支持。

? 合規(guī)：滿足信息安全等級保護相關(guān)的政策法規(guī)、技術(shù)標準和行業(yè)監(jiān)管要求。

? 高效：耗時的政策檢查自動化，實現(xiàn)了信息安全等級保護工作檢查的流程化管理，讓耗時的政策檢查更快捷高效。

? 便捷：產(chǎn)品采用便攜式的移動設(shè)備，內(nèi)置豐富的檢查輔助工具，為等級保護檢查工作提供全方位的辦公需求。

? 開放：具有完備的數(shù)據(jù)接口規(guī)范，可為第三方等級保護管理系統(tǒng)或信息安全管理系統(tǒng)提供等級保護檢查工作數(shù)據(jù)，方便各系統(tǒng)之間的信息共享。