信息安全等级保护建设项目方案书2

1、 信息系统网络安全建设项目方案 目 录TOC o 1-3 h u HYPERLINK l _Toc11147 1 项目目背景 PAGEREF _Toc11147 3 HYPERLINK l _Toc664 2 建设设目标 PAGEREF _Toc664 4 HYPERLINK l _Toc21764 3 信息息安全等等级保护护综合管管理系统统 PAGEREF _Toc21764 4 HYPERLINK l _Toc19320 3.1 信息安安全等级级保护综综合管理理系统概概述 PAGEREF _Toc19320 4 HYPERLINK l _Toc418 3.2 系统架架构 PAGEREF _

2、Toc418 7 HYPERLINK l _Toc10884 3.3 系统功功能 PAGEREF _Toc10884 9 HYPERLINK l _Toc17900 3.3.1 定定级备案案管理 PAGEREF _Toc17900 9 HYPERLINK l _Toc2297 3.3.2 建建设整改改管理 PAGEREF _Toc2297 10 HYPERLINK l _Toc14778 3.3.3 等等级测评评管理 PAGEREF _Toc14778 11 HYPERLINK l _Toc19631 3.3.4 安安全检查查管理 PAGEREF _Toc19631 12 HYPERLINK

3、l _Toc11095 3.3.5 风风险评估估管理 PAGEREF _Toc11095 13 HYPERLINK l _Toc29494 3.3.6 风风险评估估测评 PAGEREF _Toc29494 13 HYPERLINK l _Toc12479 3.3.7 风风险评估估管理 PAGEREF _Toc12479 14 HYPERLINK l _Toc13984 3.3.8 日日常办公公管理 PAGEREF _Toc13984 15 HYPERLINK l _Toc12218 3.3.9 统统计分析析 PAGEREF _Toc12218 16 HYPERLINK l _Toc4519 3

4、.3.10 基础数数据管理理 PAGEREF _Toc4519 16 HYPERLINK l _Toc31714 3.3.11 分级管管理 PAGEREF _Toc31714 18 HYPERLINK l _Toc26140 3.3.12 系统接接口 PAGEREF _Toc26140 18 HYPERLINK l _Toc25052 3.4 系统安安全性 PAGEREF _Toc25052 19 HYPERLINK l _Toc24515 3.5 系统部部署 PAGEREF _Toc24515 20 HYPERLINK l _Toc28999 3.6 系统配配置要求求 PAGEREF _To

5、c28999 20 HYPERLINK l _Toc16129 4 内网网安全管管理系统统 PAGEREF _Toc16129 21 HYPERLINK l _Toc9006 4.1 内网网安全管管理系统统概述 PAGEREF _Toc9006 21 HYPERLINK l _Toc21003 4.2 产品架架构 PAGEREF _Toc21003 21 HYPERLINK l _Toc10494 4.2.1 终终端监控控引擎 PAGEREF _Toc10494 22 HYPERLINK l _Toc22642 4.2.2 总总控中心心 PAGEREF _Toc22642 22 HYPERLI

6、NK l _Toc20570 4.2.3 管管理控制制台 PAGEREF _Toc20570 22 HYPERLINK l _Toc11337 4.2.4 系系统数据据库 PAGEREF _Toc11337 22 HYPERLINK l _Toc2613 4.3 产品功功能 PAGEREF _Toc2613 23 HYPERLINK l _Toc9524 4.3.1 终终端运维维管理 PAGEREF _Toc9524 23 HYPERLINK l _Toc22558 4.3.2 终终端安全全加固 PAGEREF _Toc22558 24 HYPERLINK l _Toc3354 4.3.3 终

7、终端安全全审计 PAGEREF _Toc3354 25 HYPERLINK l _Toc14508 4.3.4 网网络准入入控制 PAGEREF _Toc14508 25 HYPERLINK l _Toc31576 4.3.5 移移动存储储管理 PAGEREF _Toc31576 26 HYPERLINK l _Toc13403 4.4 产品性性能 PAGEREF _Toc13403 26 HYPERLINK l _Toc21162 4.4.1 终终端引擎擎性能 PAGEREF _Toc21162 26 HYPERLINK l _Toc30313 4.4.2 总总控性能能 PAGEREF _T

8、oc30313 26 HYPERLINK l _Toc16155 4.4.3 产产品性能能指标 PAGEREF _Toc16155 27 HYPERLINK l _Toc31081 4.5 产品规规范 PAGEREF _Toc31081 27 HYPERLINK l _Toc15551 4.6 产品部部署 PAGEREF _Toc15551 27 HYPERLINK l _Toc19884 5 内控控管理平平台（堡堡垒主机机） PAGEREF _Toc19884 29 HYPERLINK l _Toc13578 5.1 堡垒主主机概述述 PAGEREF _Toc13578 29 HYPERLI

9、NK l _Toc28590 5.2 产品功功能 PAGEREF _Toc28590 29 HYPERLINK l _Toc28665 5.2.1 账账号管理理 PAGEREF _Toc28665 29 HYPERLINK l _Toc5925 5.2.2 主主账号管管理 PAGEREF _Toc5925 30 HYPERLINK l _Toc16234 5.2.3 从从账号管管理 PAGEREF _Toc16234 30 HYPERLINK l _Toc27503 5.2.4 授授权管理理 PAGEREF _Toc27503 30 HYPERLINK l _Toc15960 5.2.5 灵灵

10、活的授授权管理理 PAGEREF _Toc15960 30 HYPERLINK l _Toc12389 5.2.6 细细粒度的的访问控控制管理理 PAGEREF _Toc12389 31 HYPERLINK l _Toc2774 5.2.7 认认证管理理 PAGEREF _Toc2774 31 HYPERLINK l _Toc22245 5.2.8 审审计管理理 PAGEREF _Toc22245 32 HYPERLINK l _Toc22782 5.3 产品特特点 PAGEREF _Toc22782 32 HYPERLINK l _Toc30355 5.3.6 高可用用性 PAGEREF _

11、Toc30355 33 HYPERLINK l _Toc28202 5.4 客户收收益 PAGEREF _Toc28202 33 HYPERLINK l _Toc8852 5.5 产品部部署 PAGEREF _Toc8852 35 HYPERLINK l _Toc20278 6 数据据库安全全防护平平台 PAGEREF _Toc20278 35 HYPERLINK l _Toc22880 6.1 数据库库风险分分析 PAGEREF _Toc22880 35 HYPERLINK l _Toc416 6.2 产品概概述 PAGEREF _Toc416 36 HYPERLINK l _Toc4056

12、 6.3 功能特特性 PAGEREF _Toc4056 37 HYPERLINK l _Toc32438 6.4 产品价价值 PAGEREF _Toc32438 37 HYPERLINK l _Toc6716 6.5 多种应应用模式式 PAGEREF _Toc6716 38 HYPERLINK l _Toc12601 6.6 产品优优势 PAGEREF _Toc12601 39 HYPERLINK l _Toc2497 6.7 产品部部署 PAGEREF _Toc2497 39 HYPERLINK l _Toc22817 6.7.2 旁旁路模式式 PAGEREF _Toc22817 40 HY

13、PERLINK l _Toc3019 6.7.3 混混合部署署模式 PAGEREF _Toc3019 40项目背景景随着互联联网技术术飞速发发展，网网络状况况日趋复复杂和重重要，网网络信息息安全已已经提高高到国家家安全的的高度。现在各单单位、企企业已经经重视网网络安全全建设，但网网络自身身仍然比比较脆弱弱。为了了达到信信息系统统安全等等级保护护工作的的纵深要要求，依依据信息息安全等等级保护护技术标标准规范范，建设设网络安安全和开开展等级级保护管管理工作作。信息安全全等级保保护整体体的安全全保障体体系包括括技术和和管理两两大部分分，其中中技术部部分根据据信息息系统安安全等级级保护基基本要求求分为

14、为物理安安全、网网络安全全、主机机安全、应用安安全、数数据安全全五个方方面进行行建设；而管理理部分根根据信信息系统统安全等等级保护护基本要要求则则分为安安全管理理制度、安全管管理机构构、人员员安全管管理、系系统建设设管理、系统运运维管理理五个方方面。整个安全全保障体体系各部部分既有有机结合合，又相相互支撑撑。之间间的关系系可以理理解为“构建安安全管理理机构，制定完完善的安安全管理理制度及及安全策策略，由由相关人人员，利利用技术术工手段段及相关关工具，进行系系统建设设和运行行维护。”根据等级级化安全全保障体体系的设设计思路路，等级级保护的的设计与与实施通通过以下下步骤进进行：系统识别别与定级级：

15、确定定保护对对象，通通过分析析系统所所属类型型、所属属信息类类别、服服务范围围以及业业务对系系统的依依赖程度度确定系系统的等等级。通通过此步步骤充分分了解系系统状况况，包括括系统业业务流程程和功能能模块，以及确确定系统统的等级级，为下下一步安安全域设设计、安安全保障障体系框框架设计计、安全全要求选选择以及及安全措措施选择择提供依依据。安全域设设计：根根据第一一步的结结果，通通过分析析系统业业务流程程、功能能模块，根据安安全域划划分原则则设计系系统安全全域架构构。通过过安全域域设计将将系统分分解为多多个层次次，为下下一步安安全保障障体系框框架设计计提供基基础框架架。确定安全全域安全全要求：参照国

16、国家相关关等级保保护安全全要求，设计不不同安全全域的安安全要求求。通过过安全域域适用安安全等级级选择方方法确定定系统各各区域等等级，明明确各安安全域所所需采用用的安全全指标。评估现状状：根据据各等级级的安全全要求确确定各等等级的评评估内容容，根据据国家相相关风险险评估方方法，对对系统各各层次安安全域进进行有针针对性的的等级风风险评估估。并找找出系统统安全现现状与等等级要求求的差距距，形成成完整准准确的按按需防御御的安全全需求。通过等等级风险险评估，可以明明确各层层次安全全域相应应等级的的安全差差距，为为下一步步安全技技术解决决方案设设计和安安全管理理建设提提供依据据。安全保障障体系方方案设计计

17、：根据据安全域域框架，设计系系统各个个层次的的安全保保障体系系框架以以及具体体方案。包括：各层次次的安全全保障体体系框架架形成系系统整体体的安全全保障体体系框架架；详细细安全技技术设计计、安全全管理设设计。安全建设设：根据据方案设设计内容容逐步进进行安全全建设，满足方方案设计计做要符符合的安安全需求求，满足足等级保保护相应应等级的的基本要要求，实实现按需需防御。持续安全全运维：通过安安全预警警、安全全监控、安全加加固、安安全审计计、应急急响应等等，从事事前、事事中、事事后三个个方面进进行安全全运行维维护，确确保系统统的持续续安全，满足持持续性按按需防御御的安全全需求。通过如上上步骤，系统可可以

18、形成成整体的的等级化化的安全全保障体体系，同同时根据据安全术术建设和和安全管管理建设设，保障障系统整整体的安安全。而而应该特特别注意意的是：等级保保护不是是一个项项目，它它应该是是一个不不断循环环的过程程，所以以通过整整个安全全项目、安全服务务的实施施，来保保证用户户等级保保护的建建设能够够持续的的运行，能够使使整个系系统随着着环境的的变化达达到持续续的安全全。在整个信信息安全全等级保保护体系系实施过过程中，管理工工作尤为为重要，广西桂桂盾科技技有限责责任公司司推出了了LannSeccS信息安安全等级级保护综综合管理理系统，该系统统是一套套适用于于信息安安全等级级保护工工作业务务管理的的综合信

19、信息管理理平台。作为信信息安全全等级保保护工作作的常态态化管理理工具，该系统统紧密结结合我国国信息安安全等级级保护政政策，实实现了对对信息安安全等级级保护工工作中定定级备案案、安全全建设整整改、等等级测评评、风险险评估和和安全检检查等各各个环节节信息与与数据的的集中管管理和工工作流程程管理。针对以上上体系中中提到了了安全建建设与持持续安全全运维，推出了了LannSeccS内网安安全管理理系统、LannSeccS内控管管理平台台（堡垒垒主机）、LaanSeecS数据库库安全防防护平台台，三款款产品符符合信息息安全等等级保护护相关技技术要求求，也符符合等保保安全建建设与持持续安全全运维的的需求。建

20、设目标标开展信息息安全等等级保护护体系建建设，已已经成为为许多单单位、企企业的重重大目标标，广西西桂盾科科技有限限责任公公司推出出的北京京圣博润润LannSeccS产品不不仅符合合信息安安全等级级保护的的技术要要求，而而且进一一步加强强了等保保工作的的管理，加固了了网络安安全防护护。信息安全全等级保保护综合合管理系系统能将将等保管管理中的的数据集集中管理理，有效效提高工工作效率率。让多多个工作作环节按按流程化化管理，促进等等保工作作的标准准化和规规范化。通过此此平台将将等保工工作融入入日常信信息安全全管理工工作中。内网安全全管理系系统可以以对计算算机准入入控制、计算机机安全加加固、计计算机运运

21、行维护护、计算算机安全全审计、移动存存储介质质注册等等多个方方面的综综合管理理，可以以为各单单位、企企业打造造一个安安全、可可信、规规范、健健康的网网络环境境。内控管理理平台（堡垒主主机）通通过账号号集中管管理，统统一所有有网络设设备、服服务器运运维请求求的入口口，未通通过授权权的请求求挡在入入口外面面，从而而根本上上解决了了共享账账户、账账户泄露露等问题题引起的的安全风风险，提提高了运运维访问问的安全全性。通通过审计计功能，将堡垒垒主机上上所有运运维操作作录屏回回放，可可在安全全事件发发生时，做到有有据可查查，责任任落实。通过数据据库安全全防护平平台可以以防止针针对数据据库的外外部黑客客攻击

22、、防止内内部高危危操作、防止敏敏感数据据泄漏、审计追追踪非法法行为，实时监监控数据据库运行行状态。保障了了重要信信息的安安全。信息安全全等级保保护综合合管理系系统3.1 信息安安全等级级保护综综合管理理系统概概述圣博润很很早就开开始与相相关职能能部门进进行密切切的交流流，了解解和跟踪踪信息安安全等级级保护综综合管理理系统的的实际应应用需求求，从220077年开始始信息安安全等级级保护综综合管理理系统的的相关技技术研究究、产品品研发和和持续改改进等工工作。并并推出了了具有自自主知识识产权的的LannSeccS信息息安全等等级保护护综合管管理系统统。产品可解解决如下下几个方方面的问问题： 1) 信

23、息安安全等级级保护信信息与数数据缺乏乏集中管管理 当前信信息安全全等级保保护工作作中各种种信息和和数据大大多依靠靠简单的的EXCCEL表表格进行行管理，手工操操作任务务繁琐，不利于于信息与与数据的的汇总和和统计，本项目目产品将将解决这这一难题题，有效效提高等等级保护护工作效效率。 2) 信息安安全等级级保护工工作流程程缺乏必必要的约约束 各行业业开展等等级保护护功过过过程中，难以有有效避免免因人而而异、因因时而异异、因事事而异的的工作状状态，各各项工作作流程缺缺乏必要要的约束束。本项项目产品品的应用用，将有有利于提提高等级级保护工工作流程程的规范范性。 3) 缺乏有有效的信信息安全全等级保保护

24、工作作考核依依据 各行业业等级保保护主管管部门对对等级保保护工作作的执行行和工作作成效的的考核没没有统一一的量化化的标准准，对等等保工作作和人员员的考核核缺乏依依据。本本项目产产品将有有效解决决这一难难题。通通过提供供标准化化、流程程化的办办公平台台，为等等级保护护工作的的考核提提供数据据支持。 4) 信息安安全建设设整改工工作统一一指挥和和协调难难 等级保保护安全全建设与与整改工工作是一一项任务务紧迫、形势复复杂、周周期较长长的工作作。这一一工作必必须要统统一指挥挥和协调调，才会会取得良良好的工工作成效效。本产产品为各各行业的的安全建建设整改改工作提提供了一一个统一一指挥和和协调的的工作平平

25、台，将将有效解解决安全全建设整整改工作作的指挥挥和调度度困难问问题。 作为等等级保护护工作开开展所依依赖的基基础工作作平台，信息安安全等级级保护综综合管理理系统可可在如下下方面促促进信息息安全等等级保护护工作的的开展。 1) 实实现信息息与数据据的集中中管理和和分析处处理 信息安全全等级保保护综合合管理系系统可对对各种信信息安全全等级保保护基础础数据实实现集中中存储和和管理，不但保保证了数数据的完完整性和和一致性性，也为为行业等等级保护护工作的的开展提提供了可可靠的数数据支持持。通过过数据统统计和分分析，可可为等级级保护工工作的进进一步开开展提供供决策支支持。该该系统可可管理的的数据包包括如下

26、下多种类类型： 系统定定级、备备案数据据； 建设整整改数据据； 等级测测评数据据； 安全检检查数据据； 风险评评估数据据； 等级保保护政策策标准； 安全管管理制度度与管理理措施； 信息资资产； 安全事事件； 测评机机构与人人员； 专家库库； 教育培培训数据据。 针对上面面各类数数据，本本系统能能够进行行集中管管理和统统计查询询，并快快速生成成种类丰丰富的报报告和报报表，极极大的方方便了等等级保护护工作的的信息系系统定级级、备案案、安全全建设整整改、安安全测评评、安全全检查等等工作。 2) 规范等等级保护护工作流流程，提提高工作作效率 信息安全全等级保保护综合合管理系系统为信信息安全全等级保保护

27、的多多个工作作环节提提供了基基于工作作流引擎擎的工作作流程管管理功能能，如安安全建设设整改、安全检检查、风风险评估估等。通通过流程程定制，使得行行业管理理人员可可按照统统一的工工作流程程开展行行业的等等级保护护工作，避免了了不同单单位、不不同管理理人员在在执行等等级保护护工作过过程中的的随意性性。促进进了等级级保护工工作环节节的标准准化和规规范化。另外，通过流流程管理理，使得得数据处处理和工工作部署署实施的的自动化化程度大大大增强强，从而而有效提提高了等等级保护护工作的的效率。 3) 提升行行业等级级保护工工作管理理的透明明度 信息安全全等级保保护综合合管理系系统通过过预置部部门、人人员、角角

28、色和工工作流程程，实现现了行业业用户等等级保护护工作开开展过程程中的部部门、角角色的分分工协作作。通过过内置的的办公管管理模块块，让等等级保护护工作执执行人员员及时受受理和完完成分配配的工作作任务，让管理理人员及及时掌握握等级保保护工作作的开展展情况，实现可可视化的的等级保保护工作作管理。 行业主管管部门通通过该系系统可以以对等级级保护工工作的进进度进行行跟踪。可有效效改善原原有等级级保护工工作对整整体管理理过程的的不可跟跟踪性和和管理效效果的不不可预见见性。 行业主管管部门通通过该系系统还可可对每个个等级保保护参与与人员的的工作进进度、工工作状况况、工作作结果进进行直观观的检视视。同时时，根

29、据据预定义义的评价价指标，对等级级保护工工作的执执行效果果进行客客观的考考核和评评价，大大大增加加了管理理的透明明度。 4) 提升行行业等级级保护工工作的整整体实施施能力 通常，各各行业的的等级保保护工作作执行人人员并不不一定是是安全领领域的技技术专家家，这往往往会导导致等级级保护工工作中出出现领导导层与执执行层工工作脱节节，具体体执行工工作难于于直观的的反映到到信息安安全保障障工作的的直属领领导层面面，出现现信息安安全等级级保护工工作执行行上的不不透明，直接导导致管理理工作的的执行不不彻底和和不到位位。 信息安全全等级保保护综合合管理系系统在各各行业开开展等级级保护工工作的过过程中，通过规规

30、范工作作流程、完善数数据管理理、提供供教育与与培训等等，提高高等级保保护工作作人员的的等级保保护工作作意识、理解等等级保护护工作职职责、促促进等级级保护工工作的规规范化。利用系系统的内置置的各种种工作流流程，可可将等级级保护工工作要求求迅速分分解到相相关技术术部门和和人员，大大降降低了单单位内部部的协调调复杂性性，提升升了行业业等级保保护工作作的整体体实施能能力。 5) 促进等等级保护护工作管管理的常常态化 信息安安全等级级保护综综合管理理系统提提供了安安全整改改活动、等级测测评活动动、安全全检查活活动和风风险评估估活动的的流程管管理功能能，为各各行业开开展的新新一轮安安全建设设与整改改工作以

31、以及等级级测评工工作提供供了可靠靠的技术术支撑。 信息安安全等级级保护综综合管理理系统的的定位和和目标是是为我国国各行业业开展的的等级保保护工作作建设一一套运行行可靠、管理严严密、控控制有效效、信息息全面、监管有有力、便便于维护护、高效效安全的的工作平平台。实实现信息息系统定定级备案案、安全全建设整整改、等等级测评评和安全全检查等等工作的的信息化化管理，提升等等级保护护工作的的效率和和管理水水平。 信息安全全等级保保护综合合管理系系统提供供了涵盖盖等级保保护工作作所有工工作环节节的管理理功能，是一个个以等级级保护为为核心的的集成的的、综合合的信息息安全基基础工作作平台。该系统统可有效效促进各各

32、行业等等级保护护工作管管理的常常态化。 3.2 系统架架构上图是LLanSSecSS信息安安全等级级保护综综合管理理系统的的总体框框架结构构示意图图。系统统总体分分为业务务管理层层、基础础数据层层和接口口层三个个层次。业务功功能层是是软件主主体功能能，包括括等级保保护工作作管理、日常办办公管理理、数据据统计与与分析和和系统管管理几个个部分。基础数数据层维维护等级级保护工工作所需需的各类类基础数数据，接接口层负负责与其其它安全全运维管管理系统统或等级级保护相相关系统统的数据据共享和和交互。 1) 等级保保护工作作管理 等级保保护工作作管理以以信息安安全等级级保护工工作为主主线，对对等级保保护工作

33、作中的定定级备案案、安全全建设整整改、等等级测评评、安全全检查、风险评评估、安安全评价价等各个个工作环环节进行行规范化化管理，包括信信息与数数据的收收集、工工作流程程管理等等。 2) 基础数数据层 基础数数据管理理为信息息安全等等级保护护综合管管理所需需的各种种基础信信息与数数据提供供统一的的维护与与管理。包括政政策法规规、标准准规范库库的管理理，安全全管理机机构、人人员和管管理制度度库的管管理，灾灾备信息息、应急急预案、应急演演练的管管理，教教育培训训管理，专家库库管理，资产信信息管理理，信息息安全事事件管理理等。 3) 接口层层 接口层层负责提提供本系系统与其其他系统统之间的的数据共共享和

34、交交互接口口。例如如本系统统的定级级备案数数据向公公安部定定级备案案信息管管理系统统的数据据输出接接口，信信息安全全运维管管理系统统收集的的数据向向本系统统的数据据输入接接口等。 LanSSecSS信息安安全等级级保护综综合管理理系统的的业务体体系架构构以及各各业务模模块之间间的关系系如下图图所示。系统用用户通过过浏览器器访问LLanSSecSS信息安安全等级级保护综综合管理理系统，经过系系统身份份认证和和权限控控制，进进行等级级保护业业务管理理工作。普通用用户以日日常办公公管理作作为主要要操作界界面。系系统管理理员则可可对基础础数据、工作流流程、具具体等级级保护工工作环节节的业务务活动进进行

35、统一一维护管管理并可可对工作作过程进进行监控控、对信信息和数数据进行行统计分分析等。 3.3 系统功功能“LannSeccS 信信息安全全等级保保护综合合管理系系统”主要功功能包括括如下几几个方面面： 1) 定级备备案管理理 2) 建设整整改管理理 3) 等级测测评管理理 4) 安全检检查管理理 5) 风险评评估管理理 6) 日常办办公管理理 7) 统计分分析 8) 基础数数据维护护 3.3.1 定定级备案案管理 重要信信息系统统的定级级与备案案工作是是我国信信息安全全等级保保护工作作开展的的基础。各行业业均应对对本行业业内各单单位的重重要信息息系统进进行定级级，并将将定级情情况向公公安机关关

36、备案。目前大大部分行行业用户户，均通通过手动动方式填填写备案案登记表表，备案案表在本本单位的的留存也也是以离离散文档档的形式式存储。这种备备案方式式非常不不利于备备案信息息的维护护，也不不利于备备案信息息的查询询、检索索和统计计。也就就无法为为主管部部门快速速提供本本单位的的信息系系统备案案状况。 本系统可可为各行行业的重重要信息息系统的的定级和和备案提提供方便便的管理理功能。定级备备案管理理模块功功能逻辑辑结构如如下： “定级备备案管理理”主要完完成重要要信息系系统的定定级备案案信息维维护与管管理，包包括备案案信息的的录入、查询、统计，备案信信息表的的导出和和导入、备案数数据采集集等。具具体

37、如下下： 1） 备备案信息息填报：完成重重要信息息系统备备案信息息的填报报；2） 备备案情况况查询（更改）：按照照备案单单位或备备案信息息表中任任何一个个字段进进行单项项查询或或组合查查询，查查询结果果显示为为备案信信息（分分为以单单位为主主导和以以信息系系统为主主导两类类，即允允许用户户按单位位查也可可以按信信息系统统查），为一项项或多项项。提供供关键字字段的准准确和模模糊查询询； 3） 备备案信息息导出：将备案案信息导导出，供供导入备备案数据据采集工工具或监监督检查查工具使使用； 4） 备备案情况况统计：提供特特定备案案时间段段的信息息系统数数量、单单位数量量等，统统计显示示形式为为统计表

38、表； 5） 附附加信息息管理：完成备备案附加加信息的的添加； 6） 备备案数据据采集工工具 备案表表填报:完成备备案表信信息的填填报； 备案表表校验和和审核:完成备备案表信信息的校校验和核核对，以以及系统统自动给给用户提提供一个个备案表表编号供供用户酌酌情选择择使用； 备案表表WORRD文档档生成：完成备备案表xxml格格式到wwordd文件格格式的转转换和具具体文件件的生成成； 备案表表信息打打包：完完成备案案表信息息、附件件的合并并和压缩缩，生成成可上传传文件 批量入入库：实实现文件件包的解解析和批批量入库库。3.3.2 建建设整改改管理 本系统统将整改改建设分分为五个个步骤环环节： 1）

39、 工作部部署：制制定信息息系统安安全建设设整改工工作规划划，对信信息系统统安全建建设整改改工作进进行总体体部署； 2） 现状分分析：开开展信息息系统安安全保护护现状分分析，从从管理和和技术两两个方面面确定信信息系统统安全建建设整改改需求； 3） 整改方方案：确确定安全全保护策策略，制制定信息息系统安安全建设设整改方方案； 4） 整改实实施：开开展信息息系统安安全建设设整改工工作，建建立并落落实安全全管理制制度，落落实安全全责任制制，建设设安全设设施，落落实安全全措施；5） 整整改结果果：开展展安全自自查和等等级测评评，及时时发现信信息系统统中存在在安全隐隐患和威威胁，进进一步开开展安全全建设整

40、整改工作作。建设整改改执行流流程如下下图所示示。 “建设整整改管理理”主要完完成已备备案信息息系统的的建设整整改活动动的跟踪踪记录与与管理。包括建建设整改改信息的的录入、查询、统计。 1） 建设整整改信息息录入：将建设设整改活活动过程程中的所所有相关关信息记记录入库库； 2） 建设整整改信息息查询：对入库库的建设设整改信信息，按按照单位位、系统统或者整整改信息息表中的的任何一一个字段段进行信信息检索索和查询询，查询询结果可可生成报报表； 建设整改改信息导导出：将将建设整整改信息息导出，生成可可以阅读读的woord文文档格式式。 3.3.3 等等级测评评管理等级测评评管理模模块负责责对行业业用户

41、发发起的由由第三方方测评机机构主导导实施的的等级测测评活动动的组织织和管理理。行业业用户在在新上线线的信息息系统建建设完毕毕或者对对旧的信信息系统统安全建建设整改改完成时时，均需需要委托托第三方方测评机机构对信信息进行行等级测测评，以以验证信信息系统统的安全全建设是是否符合合定级要要求。等等级测评评模块主主要负责责对测评评机构的的管理、测评流流程的管管理、测测评结果果的汇总总与记录录、测评评活动的的监控等等子模块块。各子子模块之之间的关关系如下下图所示示： 1） 等级测测评信息息录入：将等级级测评过过程中的的所有相相关信息息记录入入库； 2） 等级测测评信息息查询：对入库库的等级级测评信信息，

42、按按照单位位、系统统或者等等级测评评信息表表中的任任何一个个字段进进行信息息检索和和查询，查询结结果可生生成报表表； 3） 等级测测评信息息导出：将等级级测评信信息导出出，生成成可以阅阅读的wwordd文档格格式； 4） 等级测测评机构构管理：等级测测评机构构的相关关信息管管理； 5） 等级测测评报告告管理：对已经经取得等等级测评评报告的的信息系系统所对对应的测测评报告告进行集集中归档档管理。 3.3.4 安安全检查查管理 “安全检检查管理理”提供对对安全自自查、主主管部门门检查和和公安机机关检查查等安全全检查活活动状况况的跟踪踪记录管管理。包包括： 1） 监督检检查制度度管理：对监督督检查规

43、规章制度度等级入入库，并并提供查查询和打打印服务务； 2） 安全自自查管理理：对安安全自查查活动状状况进行行信息记记录，并并提供查查询、统统计服务务； 3） 主主管部门门检查管管理：对对主管部部门的检检查活动动状况进进行信息息记录，并提供供查询和和统服务务； 4） 监督检检查数据据导出：完成用用户从主主系统中中导出需需要监督督检查单单位及其其系统的的相关信信息，并并转换为为桌面系系统能解解析识别别的文件件系统； 5） 监督检检查信息息录入：供用户户直接在在主系统统上填写写监督检检查相关关数据（或直接接导入监监督检查查工具生生成的检检查数据据包），填写完完成后可可生成符符合信信息系统统安全等等级

44、保护护监督检检查表格式和和内容的的Worrd文本本； 6） 监督检检查情况况查询：要求按按照检查查表中任任何一个个字段（包括检检查时间间等）单单项或组组合进行行查询，还可按按检查次次数、是是否超过过检查期期限等条条件查询询，查询询结果显显示为一一项或多多项，信信息为单单位或信信息系统统监督检检查信息息； 7） 合规性性检查：对检查查结果进进行分析析，并与与已知标标准进行行比对，判断所所检查的的信息系系统是否否合规。 8） 监督检检查工具具 备案信信息导入入：可以以将主系系统导出出的数据据导入到到监督检检查工具具中，便便于在监监督检查查过程中中实时查查询信息息系统的的备案信信息； 监督检检查填报

45、报：完成成用户独独立填写写监督检检查数据据，登记记信息、填写完完成后可可生成符符合信信息系统统安全等等级保护护监督检检查表格式和和内容的的Worrd文本本； 监督检检查数据据导入：完成桌桌面系统统特定文文件格式式（特定定的格式式包，内内可含文文本、图图象文件件等附件件信息）的监督督检查数数据导入入进服务务器端主主系统。 3.3.5 风风险评估估管理 风险评评估管理理主要负负责对信信息系统统风险评评估活动动的相关关信息的的维护管管理，规规范本单单位在委委托第三三方进行行风险评评估过程程中需要要进行配配合的相相关事项项和流程程，并对对整个风风险评估估活动过过程中的的各种数数据进行行汇总记记录。 风

46、险评估估管理主主要由风风险评估估测评、风险评评估管理理两个子子模块组组成。风风险评估估测评子子模块采采用内置置工作流流引擎进进行风险险评估工工作的流流程规范范及过程程推动；风险评评估管理理子模块块可对已已经进行行过的风风险评估估测评项项目的相相关信息息进行查查看管理理，并可可对当前前正在进进行风险险评估测测评的项项目的执执行情况况进行监监控。3.3.6 风风险评估估测评 风险评估估测评通通过内置置的工作作流引擎擎，以系系统预先先定制的的风险评评估流程程引导并并规范风风险评估估测评工工作的展展开，具具体的工工作流程程示意图图如下： 如上图图所示，风险评评估流程程主要由由发起风风险评估估、风险险评

47、估准准备资料料上传、风险评评估方案案上传、风险评评估协助助任务制制定划分分、风险险评估报报告上传传、风险险评估资资料汇总总整理、风险评评估资料料审核及及风险评评估资料料归档等等几个环环节组成成。 1） 发发起风险险评估 信息系系统风险险评估的的第一个个流程是是发起一一个风险险评估项项目，系系统可记记录当前前项目发发起的日日期、主主要目标标、主要要任务和和发起人人等相关关信息。风险评评估发起起后，此此次风险险评估即即被纳入入流程管管理，发发起者可可以指定定相关人人员进行行下一步步的风险险评估准准备资料料上传工工作。 2） 风险评评估准备备资料上上传 风险评评估准备备资料上上传负责责风险评评估所需

48、需的各种种资料文文件的上上传和管管理，例例如与第第三方风风险评估估机构签签署风险险评估合合同和保保密协议议等。系系统可记记录的信信息包括括文件的的签署人人，签署署日期和和文件描描述等相相关信息息。 3） 风险评评估方案案上传 风险评评估方案案上传负负责将本本次风险险评估方方案文件件上传并并保存到到系统中中，系统统可记录录信息包包括方案案提供方方的单位位及人员员，方案案接收方方的人员员、日期期等信息息。 4） 风险险评估协协助任务务分配 风险评估估协助任任务分配配负责对对风险评评估方案案中的各各项任务务进行分分配，需需要协助助的风险险评估任任务主要要包括为为风险评评估单位位提供信信息系统统相关的

49、的信息，协助风风险评估估人员入入场、离离场，并并签署入入场离场场相关文文件，协协助风险险评估单单位人员员执行工工具测评评，并对对测评结结果签字字确认等等相关事事项。 5） 风险评评估协助助任务执执行 风险评估估协助任任务执行行负责通通知各相相关人员员按照完完成风险险评估协协助任务务，并及及时记录录任务完完成的情情况和相相关信息息等。 6） 风险评评估报告告上传 风险评评估报告告上传负负责将第第三方风风险评估估单位提提供的风风险评估估报告上上传到服服务台并并保存，系统可可记录提提供报告告文件的的单位及及人员和和接收报报告文件件的人员员等相关关信息。 7） 风险评评估资料料汇总整整理 风险评估估资

50、料汇汇总整理理负责将将本次风风险评估估活动的的其它相相关资料料逐一入入库汇总总，由系系统进行行集中管管理。方方便系统统使用单单位将风风险评估估的结果果做为建建设整改改的依据据，帮助助系统使使用单位位构建一一个良性性循环的的信息安安全环境境。 8） 风险评评估资料料审核 风险评评估资料料审核是是指由系系统使用用单位对对风险评评估测评评单位提提供的风风险评估估相关资资料的评评审与审审核。 9） 风险评评估资料料归档 风险评估估资料归归档主要要提供电电子文档档归档功功能，并并可记录录文件档档案存放放位置等等相关信信息，方方便系统统使用单单位集中中管理风风险评估估相关信信息。3.3.7 风风险评估估管

51、理 风险评评估管理理主要提提供对历历史风险险评估项项目信息息的查看看管理以以及对当当前正在在进行的的风险评评估项目目的监控控功能。 风险评评估项目目信息的的查看管管理主要要包括查查看历次次风险评评估项目目基本信信息，历历次风险险评估资资料档案案信息，历次风风险评估估中的风风险统计计和不可可接受风风险处理理计划的的功能。 风险评估估监控的的主要功功能包括括查看当当前正在在进行的的风险评评估活动动的最新新状况，当前正正在进行行的业务务节点以以及当前前进行业业务节点点的处理理情况、处理人人和处理理日期等等相关信信息，另另外可以以查看已已经完成成的业务务节点的的处理情情况、处处理人和和处理信信息等相相

52、关信息息。3.3.8 日日常办公公管理日常办公公管理为为系统用用户提供供了一个个日常工工作的平平台，由由待办事事项，办办结事项项，任务务管理，工作考考核四个个部分组组成。基基本囊括括了与等等级保护护相关的的事项的的管理，其中系系统内部部事项直直接在此此处提供供统一入入口，系系统外事事项在此此处提供供统一任任务管理理入口，纳入到到系统管管理，方方便等级级保护工工作的开开展。具具体关系系如下图图： 1） 待办事事项管理理：提供供需要办办理事项项的记录录功能，并可标标记事项项当前进进展状态态； 2） 待办事事项查询询：对已已经录入入的事项项，可按按照待办办、办结结和超期期等条件件进行归归类查询询，并

53、按按照其他他条件进进行复合合查询； 3） 任务管管理：对对上级派派发的等等级保护护工作任任务进行行登记管管理，并并提供任任务执行行状况的的跟踪记记录能力力，可对对任务进进行复合合条件查查询和统统计； 工作考核核：对等等级保护护各个环环节的工工作状况况进行考考核，并并给出综综合考核核结果。 3.3.9 统统计分析析 统计分分析管理理主要提提供等级级保护相相关的重重要数据据的统计计及分析析功能，包括信信息系统统统计，安全事事件统计计，工作作事项统统计，资资产统计计，安全全机构统统计，安安全人员员统计，建设整整改统计计，等级级测评统统计，检检查情况况统计等等，并提提供相应应的分析析图表。 1） 统计

54、信信息查看看：提供供统一的的统计信信息查看看功能，统计信信息包括括： 信息系系统统计计 事件统统计 工作事事项统计计 资产统统计 组织机机构统计计 人员统统计 建设整整改统计计 等级测测评统计计 检查情情况统计计 信息系系统安全全总体评评价 2） 统统计报告告生成：对统计计结果生生成统计计报告，并可导导出到常常见的文文件格式式，如wwordd、exxcell等。 3.3.10 基础数数据管理理 基础数数据管理理提供对对等级保保护管理理工作当当中各个个环节所所需的基基础数据据进行综综合管理理。包括括： 1) 政策法法规库管管理：提提供国家家、部委委、行业业、部门门等各个个级别的的政策、法规的的管

55、理，包括录录入、修修改、查查询、报报表、打打印、导导出等维维护操作作。 2) 标准规规范库：提供国国家、部部委、行行业、部部门等各各个级别别的标准准规范的的管理，包括录录入、修修改、查查询、报报表、打打印、导导出等维维护操作作。 3) 事件管管理：提提供安全全事件的的录入、查询、统计、报告等等维护操操作。 4) 资产管管理：提提供资产产的手动动录入、自动收收集，资资产查询询、统计计和报告告等管理理。 5) 组织机机构：提提供组织织机构创创建和维维护管理理。 6) 安全人人员：提提供人员员的管理理。 7) 安全管管理制度度：提供供人员管管理、系系统建设设管理、系统运运维管理理等管理理制度的的录入

56、、查询和和报告等等功能。 8) 安全管管理措施施：提供供人员管管理、系系统建设设管理、系统运运维管理理等管理理措施的的录入、查询和和报告等等功能。 9) 应急处处置：提提供应急急预案和和应急演演练等活活动的信信息管理理功能。 10) 技术术支持队队伍：提提供技术术支持队队伍信息息的录入入、查询询和报告告等功能能。 11) 专家家库：提提供专家家库信息息的录入入、查询询和报告告等功能能。 12) 知识识库：提提供知识识库的维维护管理理。 基础数数据管理理模块对对系统的的基础数数据的管管理操作作包括： 1) 数据的的收集、录入和和汇总 系统可管管理的基基础数据据分类多多达十余余类，该该模块针针对不

57、同同的数据据分类，分别进进行信息息的收集集、录入入，存储储到数据据库中进进行汇总总保存。 2) 数据查查询与报报表 针对不不同类型型的基础础数据，该模块块提供风风格统一一的数据据查询、展现和和报表功功能。通通过查询询和报表表，用户户可将关关心的数数据筛选选出来，形成数数据报表表，指导导信息安安全等级级保护工工作的开开展。 数据统计计分析 该模块块还负责责对不同同类别的的数据，按照不不同的统统计方式式，生成成统计图图表，统统计图表表可为等等级保护护工作状状况的综综合分析析提供帮帮助。 4) 数据备备份 基础数据据作为基基本的等等级保护护管理数数据，需需要定期期备份。该模块块可按照照用户设设定的条

58、条件，对对不同类类别的基基础数据据进行定定期备份份。该模模块还提提供备份份数据的的人工恢恢复。 3.3.11 分级管管理 对于大大型行业业用户，其信息息系统分分布在不不同的行行政区域域或辖区区，这些些信息系系统的维维护管理理也由辖辖区内下下级单位位负责管管理。但但是上级级单位又又需要了了解和掌掌握下级级单位的的信息安安全等级级保护工工作开展展情况。鉴于此此，本系系统提供供了分级级管理功功能。 分级管理理功能，可在多多个等级级保护综综合管理理系统之之间（一一般的，在上级级系统和和下级系系统之间间）建立立关联关关系。确确定上下下级关系系后，下下级系统统可以将将本级的的信息和和数据定定期或实实时上传

59、传到上级级系统中中。如此此，上级级单位可可对下级级单位的的等级保保护工作作信息和和数据进进行集中中管理，如查询询、统计计和分析析等。从从而掌握握下级单单位的信信息安全全等级保保护工作作的开展展状况。 3.3.12 系统接接口 LannSeccS信息息安全等等级保护护综合管管理系统统由数据据采集和和共享中中心负责责提供与与其他各各种安全全系统和和应用系系统的接接口管理理。数据据采集和和共享中中心对系系统接口口进行统统一封装装和集中中管理。数据采采集和共共享中心心采用插插件化的的接口设设计与管管理，可可以根据据不同用用户的需需求，定定制适合合用户需需要的系系统数据据采集和和共享接接口。数数据采集集

60、和共享享中心作作为基础础接口支支撑平台台，为用用户的系系统数据据采集和和共享提提供了灵灵活的手手段和方方式。数数据采集集和共享享中心的的接口分分类两大大类，数数据采集集类和数数据共享享类。 1) 数据采采集接口口 数据采集集接口负负责从其其它信息息系统或或者安全全设备收收集信息息和数据据，将采采集的信信息和数数据存储储到系统统数据库库中。这这些数据据为等级级保护综综合管理理系统的的各项工工作管理理提供更更加丰富富的数据据支持，为安全全建设整整改方案案和安全全检查方方案的制制定提供供依据。例如，通过等等级测评评数据采采集接口口，可将将信息安安全等级级保护测测评与评评估系统统的测评评数据导导入本系