等級(jí)保護(hù)工具箱產(chǎn)品概述

信息安全等級(jí)保護(hù)檢查工具箱系統(tǒng)是為等級(jí)保護(hù)工作監(jiān)管部門開展等級(jí)保護(hù)檢查工作提供的專業(yè)化工具。等級(jí)保護(hù)監(jiān)督檢查工作是信息安全等級(jí)保護(hù)工作中的重要環(huán)節(jié)之一，監(jiān)管部門應(yīng)按照信息安全等級(jí)保護(hù)有關(guān)法規(guī)政策要求定期對備案單位及其信息系統(tǒng)的等級(jí)保護(hù)情況進(jìn)行檢查，本產(chǎn)品依據(jù)相關(guān)法規(guī)為等級(jí)保護(hù)檢查工作提供流程化的檢查過程指導(dǎo)，并提供檢查知識(shí)庫、檢查工具等技術(shù)支撐。

信息安全等級(jí)保護(hù)檢查工具箱系統(tǒng)以檢查管理系統(tǒng)為主體，輔以專用的技術(shù)檢查工具和輔助檢查設(shè)備，為等級(jí)保護(hù)檢查工作提供信息化、流程化，規(guī)范化的技術(shù)支撐。該產(chǎn)品作為信息安全等級(jí)保護(hù)工作檢查的執(zhí)法工具，可以根據(jù)實(shí)際工作情況和檢查要求來制定檢查內(nèi)容和檢查計(jì)劃，通過等保檢查知識(shí)庫和多個(gè)技術(shù)檢查工具，完成等級(jí)保護(hù)的管理要求和技術(shù)要求的檢查并形成檢查結(jié)果。檢查結(jié)果可以上傳到重要信息系統(tǒng)基礎(chǔ)數(shù)據(jù)庫中；重要信息系統(tǒng)基礎(chǔ)數(shù)據(jù)庫系統(tǒng)可以完成檢查內(nèi)容的制定、檢查計(jì)劃的下發(fā)及檢查結(jié)果的匯總統(tǒng)計(jì)等功能。

信息安全等級(jí)保護(hù)檢查工具箱系統(tǒng)主要對檢查過程和檢查數(shù)據(jù)進(jìn)行管理，并且提供專用檢測工具輔助檢查工作的開展，同時(shí)提供豐富的知識(shí)庫管理功能，為等級(jí)保護(hù)檢查工作提供全面的信息化支持。

? 檢查管理

系統(tǒng)以信息安全等級(jí)保護(hù)相關(guān)法規(guī)政策及指導(dǎo)性要求為設(shè)計(jì)依據(jù)，提供完整的檢查工作流程，以指導(dǎo)整個(gè)檢查工作的順利進(jìn)行。系統(tǒng)對等級(jí)保護(hù)工作檢查流程系統(tǒng)提供向?qū)Чδ?，引?dǎo)檢查人員按照規(guī)定的檢查流程執(zhí)行等級(jí)保護(hù)工作檢查，從計(jì)劃制定、任務(wù)分配、檢查執(zhí)行和檢查數(shù)據(jù)匯總等幾個(gè)方面提供了操作指導(dǎo)與過程管理。

? 知識(shí)庫管理

知識(shí)庫管理可為等級(jí)保護(hù)檢查工作提供最佳的實(shí)踐指導(dǎo)，保證檢查工作的順利開展。檢查指標(biāo)庫作為檢查工作依據(jù)，確定檢查范圍和具體指標(biāo)內(nèi)容。知識(shí)庫作為檢查工作指導(dǎo)，提供檢查過程中的具體操作指南和結(jié)果評(píng)判標(biāo)準(zhǔn)。

? 工具管理

系統(tǒng)提供技術(shù)檢查工具，用于協(xié)助等級(jí)保護(hù)檢查工作的高效開展。檢查工具包括Windows主機(jī)安全配置分析工具、Linux主機(jī)安全配置分析工具、病毒檢查工具、木馬檢查工具、網(wǎng)絡(luò)及安全設(shè)備檢查工具、網(wǎng)站安全檢查工具、網(wǎng)站惡意代碼檢查工具、弱口令檢查工具、數(shù)據(jù)庫安全檢查工具等。檢查結(jié)果可導(dǎo)入信息安全等級(jí)保護(hù)檢查工具箱，系統(tǒng)自動(dòng)將檢查結(jié)果與檢查指標(biāo)進(jìn)行匹配，生成對應(yīng)于本次檢查指標(biāo)項(xiàng)的檢查結(jié)果，極大地提高了檢查效率。

? 權(quán)威：以公安部制定的信息安全等級(jí)保護(hù)檢查工具箱技術(shù)規(guī)范為設(shè)計(jì)理念，在檢查流程，檢查指標(biāo)庫以及與公安部統(tǒng)一建設(shè)的重要信息系統(tǒng)基礎(chǔ)數(shù)據(jù)庫接口等方面，完全滿足規(guī)范要求。

? 專業(yè)：專為信息安全等級(jí)保護(hù)監(jiān)管部門定制的專業(yè)化檢查工具，內(nèi)置完備的信息安全等級(jí)保護(hù)檢查知識(shí)庫和檢查指標(biāo)庫，為等級(jí)保護(hù)檢查工作的執(zhí)行提供專業(yè)的技術(shù)支持。

? 合規(guī)：滿足信息安全等級(jí)保護(hù)相關(guān)的政策法規(guī)、技術(shù)標(biāo)準(zhǔn)和行業(yè)監(jiān)管要求。

? 高效：耗時(shí)的政策檢查自動(dòng)化，實(shí)現(xiàn)了信息安全等級(jí)保護(hù)工作檢查的流程化管理，讓耗時(shí)的政策檢查更快捷高效。

? 便捷：產(chǎn)品采用便攜式的移動(dòng)設(shè)備，內(nèi)置豐富的檢查輔助工具，為等級(jí)保護(hù)檢查工作提供全方位的辦公需求。

? 開放：具有完備的數(shù)據(jù)接口規(guī)范，可為第三方等級(jí)保護(hù)管理系統(tǒng)或信息安全管理系統(tǒng)提供等級(jí)保護(hù)檢查工作數(shù)據(jù)，方便各系統(tǒng)之間的信息共享。