等級保護工具箱產品概述

信息安全等級保護檢查工具箱系統是為等級保護工作監(jiān)管部門開展等級保護檢查工作提供的專業(yè)化工具。等級保護監(jiān)督檢查工作是信息安全等級保護工作中的重要環(huán)節(jié)之一，監(jiān)管部門應按照信息安全等級保護有關法規(guī)政策要求定期對備案單位及其信息系統的等級保護情況進行檢查，本產品依據相關法規(guī)為等級保護檢查工作提供流程化的檢查過程指導，并提供檢查知識庫、檢查工具等技術支撐。

信息安全等級保護檢查工具箱系統以檢查管理系統為主體，輔以專用的技術檢查工具和輔助檢查設備，為等級保護檢查工作提供信息化、流程化，規(guī)范化的技術支撐。該產品作為信息安全等級保護工作檢查的執(zhí)法工具，可以根據實際工作情況和檢查要求來制定檢查內容和檢查計劃，通過等保檢查知識庫和多個技術檢查工具，完成等級保護的管理要求和技術要求的檢查并形成檢查結果。檢查結果可以上傳到重要信息系統基礎數據庫中；重要信息系統基礎數據庫系統可以完成檢查內容的制定、檢查計劃的下發(fā)及檢查結果的匯總統計等功能。

信息安全等級保護檢查工具箱系統主要對檢查過程和檢查數據進行管理，并且提供專用檢測工具輔助檢查工作的開展，同時提供豐富的知識庫管理功能，為等級保護檢查工作提供全面的信息化支持。

? 檢查管理

系統以信息安全等級保護相關法規(guī)政策及指導性要求為設計依據，提供完整的檢查工作流程，以指導整個檢查工作的順利進行。系統對等級保護工作檢查流程系統提供向導功能，引導檢查人員按照規(guī)定的檢查流程執(zhí)行等級保護工作檢查，從計劃制定、任務分配、檢查執(zhí)行和檢查數據匯總等幾個方面提供了操作指導與過程管理。

? 知識庫管理

知識庫管理可為等級保護檢查工作提供最佳的實踐指導，保證檢查工作的順利開展。檢查指標庫作為檢查工作依據，確定檢查范圍和具體指標內容。知識庫作為檢查工作指導，提供檢查過程中的具體操作指南和結果評判標準。

? 工具管理

系統提供技術檢查工具，用于協助等級保護檢查工作的高效開展。檢查工具包括Windows主機安全配置分析工具、Linux主機安全配置分析工具、病毒檢查工具、木馬檢查工具、網絡及安全設備檢查工具、網站安全檢查工具、網站惡意代碼檢查工具、弱口令檢查工具、數據庫安全檢查工具等。檢查結果可導入信息安全等級保護檢查工具箱，系統自動將檢查結果與檢查指標進行匹配，生成對應于本次檢查指標項的檢查結果，極大地提高了檢查效率。

? 權威：以公安部制定的信息安全等級保護檢查工具箱技術規(guī)范為設計理念，在檢查流程，檢查指標庫以及與公安部統一建設的重要信息系統基礎數據庫接口等方面，完全滿足規(guī)范要求。

? 專業(yè)：專為信息安全等級保護監(jiān)管部門定制的專業(yè)化檢查工具，內置完備的信息安全等級保護檢查知識庫和檢查指標庫，為等級保護檢查工作的執(zhí)行提供專業(yè)的技術支持。

? 合規(guī)：滿足信息安全等級保護相關的政策法規(guī)、技術標準和行業(yè)監(jiān)管要求。

? 高效：耗時的政策檢查自動化，實現了信息安全等級保護工作檢查的流程化管理，讓耗時的政策檢查更快捷高效。

? 便捷：產品采用便攜式的移動設備，內置豐富的檢查輔助工具，為等級保護檢查工作提供全方位的辦公需求。

? 開放：具有完備的數據接口規(guī)范，可為第三方等級保護管理系統或信息安全管理系統提供等級保護檢查工作數據，方便各系統之間的信息共享。