综合管理系统.pptx

八月八月 24 24信息安全等级保护综合管理系统信息安全等级保护综合管理系统目录目录4系统部署系统部署3系统特色系统特色2系统架构与主要功能系统架构与主要功能1开发背景开发背景目录目录2系统架构与主要系统架构与主要13系统特色系统特色4系统部署系统部署开发背景开发背景信息安全等级保护政策信息安全等级保护政策开发背景开发背景中华人民共和国计算机信息系统安全保护条例(国务院1994147号令)关于加强信息安全保障工作的意见（中办发200327号）关于信息安全等级保护工作的实施意见（公通字200466号）信息安全等级保护管理办法（公通字200743号）关于开展全国重要信息系统安全等级保护定级工作的通知（公信安2007861号）信息安全等级保护备案实施细则（公信安20071360号）公安机关信息安全等级保护检查工作规范（公信安2008736号）关于加强国家电子政务工程建设项目信息安全风险评估工作的通知（发改高技20082071号）关于开展信息安全等级保护安全建设整改工作的指导意见(公信安20091429号)关于印发信息系统安全等级测评报告模板(试行)的通知（公信安20091487号）关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知（公信安2010303号）开发背景开发背景信息安全等级保护标准信息安全等级保护标准 GB17859-1999计算机信息系统安全保护等级划分准则 GB/T 22239-2008信息系统安全等级保护基本要求 GB/T 22240-2008信息系统安全保护等级定级指南 GB/T-201信息系统安全等级保护实施指南 GB-201信息系统安全等级保护测评要求 GB/T-201信息系统安全等级保护测评过程指南 GB/T 24856-2009信息系统等级保护安全设计技术要求信息安全等级保护制度是我国信息安全工作的一项基本制度、信息安全等级保护制度是我国信息安全工作的一项基本制度、基本国策，截至基本国策，截至2009年底，我国已经备案的信息系统达到年底，我国已经备案的信息系统达到5万万多个。多个。信息安全等级保护工作迅速推进：信息安全等级保护工作迅速推进：重要信息系统定级备案工作重要信息系统定级备案工作基本完成，基本完成，2009年下半年等级保护安全建设整改工作、等级测年下半年等级保护安全建设整改工作、等级测评工作全面展开。评工作全面展开。信息安全等级保护工作配套管理工具需求突出：信息安全等级保护工作配套管理工具需求突出：等级保护监管等级保护监管部门、行业主管部门、行业用户在等级保护工作开展过程中，部门、行业主管部门、行业用户在等级保护工作开展过程中，需要有效的管理工具支撑。需要有效的管理工具支撑。信息安全等级保护工作现状信息安全等级保护工作现状开发背景开发背景开发背景开发背景信息安全等级保护综合管理系统信息安全等级保护综合管理系统该系统是一套适用于我国信息安全等级保护工作业务和过程管理的综合信息管理产品，是等级保护工作推进所依赖的重要管理工具。该系统紧密结合国家信息安全工作政策，是一个现代化、信息化的管理工具，为各单位、各部门提供了一个以等级保护为核心的信息安全综合工作平台。该系统定位于信息安全等级保护工作的全阶段、全过程管理。管理范围覆盖了等级保护工作的定级备案、安全建设整改、等级测评、安全检查等所有工作环节。该系统对等级保护工作各个环节提供信息与数据采集、工作流程管理、工作任务管理、工作效果考评、数据统计分析、数据共享和交换等管理功能。目录目录1开发背景开发背景23系统特色系统特色4系统部署系统部署5案例分享案例分享系统架构与主要功能系统架构与主要功能各行业等级保护工作现状如何各行业等级保护工作开展效果如何各行业等级保护工作进展如何哪些单位等保工作卓有成效各下属单位有多少信息系统做过安全建设整改下一步等级保护工作重点是什么等保工作自动化，工作效率提高等保工作流程化，规范性提高等保工作常态化，融入日常信息安全工作当中用户用户定位定位等级保护等级保护效果评估效果评估等级保护等级保护决策支持决策支持等级保护等级保护工作平台工作平台等级保护工作监管部门等级保护工作主管部门信息系统运营管理部门用户定位用户定位系统架构系统架构业务管理层业务管理层基础数据层基础数据层等保工作管理系统接口层系统接口层政策法规库标准规范库审计数据接口安全事件接口资产信息同步接口等级保护备案数据共享接口信息系统库管理机构库管理制度库安全人员库应急预案库风险管理库灾备信息库安全事件库专家库资产信息库数据统计分析中心日常办公平台系统管理中心定级备案管理认证授权审计管理流程管理分级管理待办事项已办事项任务管理工作考核建设整改管理等级测评管理安全检查管理风险评估管理安全评价管理信息系统统计事件统计资产统计工作任务统计人员统计建设整改统计系统功能系统功能-定级备案管理定级备案管理定级备案管理定级备案管理信息系统信息系统信息系统信息系统定级助手定级助手定级助手定级助手备案信息备案信息备案信息备案信息导入导出导入导出导入导出导入导出备案信息备案信息备案信息备案信息录入录入录入录入备案信息备案信息备案信息备案信息统计查询统计查询统计查询统计查询系统功能系统功能-定级备案管理定级备案管理系统功能系统功能-定级备案管理定级备案管理系统功能系统功能-定级备案管理定级备案管理系统功能系统功能-定级备案管理定级备案管理系统功能系统功能-安全建设整改管理安全建设整改管理整改工作部署安全现状分析建设整改任务分派建设整改任务执行建设整改结果分析建设整改方案建设整改结果审核新一轮建设整改系统功能系统功能-安全建设整改管理安全建设整改管理 系统功能系统功能-安全建设整改管理安全建设整改管理系统功能系统功能-安全建设整改管理安全建设整改管理系统功能系统功能-安全建设整改管理安全建设整改管理系统功能系统功能-安全建设整改管理安全建设整改管理系统功能系统功能-等级测评等级测评测评活动监控测评机构信息库报告测评流程管理测评结果归档测评机构管理测评人员信息库信息系统档案信息系统系统功能系统功能-等级测评等级测评系统功能系统功能-等级测评等级测评系统功能系统功能-等级测评等级测评系统功能系统功能-等级测评等级测评系统功能系统功能-安全检查安全检查单位安全自查上级部门检查公安机关检查系统功能系统功能-安全检查安全检查安全自查发起安全自查方案编写安全自查任务分派安全自查任务执行安全自查结果分析安全自查方案审批安全自查结果审核安全自查结束系统功能系统功能-安全检查安全检查系统功能系统功能-安全检查安全检查系统功能系统功能-安全检查安全检查系统功能系统功能-风险评估风险评估系统功能系统功能-风险评估风险评估系统功能系统功能-风险评估风险评估系统功能系统功能-日常办公管理日常办公管理系统功能系统功能-日常办公管理日常办公管理系统功能系统功能-日常办公管理日常办公管理系统功能系统功能-统计分析统计分析系统功能系统功能-统计分析统计分析系统功能系统功能-统计分析统计分析系统功能系统功能-统计分析统计分析系统功能系统功能-统计分析统计分析系统功能系统功能-基础数据管理基础数据管理基础数据管理标准规范库培训信息库政策法规库管理机构库管理制度库安全人员库应急预案库风险管理库灾备信息库安全事件库专家库资产信息库系统功能系统功能-基础数据管理基础数据管理系统功能系统功能-分级数据同步分级数据同步上级单位上级单位定级备案数据资产数据安全事件建设整改数据安全评价数据等级测评数据其他基础数据下级单位下级单位定级备案数据资产数据安全事件建设整改数据安全评价数据等级测评数据其他基础数据实时同步实时同步定期同步定期同步目录目录1开发背景开发背景32系统架构与主要功能系统架构与主要功能4系统部署系统部署系统特色系统特色系统特色系统特色自主开发的工作流引擎自主开发的工作流引擎引擎服务Web Service接口建模和设计用户和组织结构建模流程设计与仿具表单设计业务规则表达用户和组织目录 （LDAP）流程模板库运行库历史日志库外部应用程序流程协调引擎电子表单引擎工作项列表流程跟踪绩效报表流程监控用户和组织管理系统特色系统特色系统数据交换与共享系统数据交换与共享数据交换数据交换共享中心共享中心资产信息采集接口安全事件采集接口等级测评数据采集接口安全评价数据共享接口定级备案数据共享接口等级测评支撑系统专家评价系统公安部定级备案工作平台资产管理系统安全运维管理系统应用价值应用价值实现等级保护工作数据集中管理提高等级保护工作信息处理效率等级保护工作等级保护工作管理信息化管理信息化定制等级保护各个工作环节的工作流程促进等级保护工作业务管理的规范化等级保护工作等级保护工作管理流程化管理流程化将等级保护工作融入日常信息安全管理工作实现等级保护工作的常态化管理等级保护工作等级保护工作管理常态化管理常态化安全结果安全结果综合评价综合评价目录目录1开发背景开发背景42系统架构与主要功能系统架构与主要功能3系统特色系统特色系统部署系统部署系统部署系统部署-分级模式分级模式应用服务器数据库服务器管理控制台应用服务器数据库服务器管理控制台应用服务器数据库服务器管理控制台上级单位下级单位下级单位谢谢 谢！谢！