1、2020年9月,信息安全等級保護綜合管理系統(tǒng),目錄,4,系統(tǒng)部署,3,系統(tǒng)特色,2,系統(tǒng)架構與主要功能,1,開發(fā)背景,目錄,2,系統(tǒng)架構與主要,1,3,系統(tǒng)特色,4,系統(tǒng)部署,開發(fā)背景,信息安全等級保護政策,開發(fā)背景,中華人民共和國計算機信息系統(tǒng)安全保護條例(國務院1994147號令) 關于加強信息安全保障工作的意見（中辦發(fā)200327號） 關于信息安全等級保護工作的實施意見（公通字200466號） 信息安全等級保護管理辦法（公通字200743號） 關于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知（公信安2007861號） 信息安全等級保護備案實施細則（公信安20071360號） 公安機關信

2、息安全等級保護檢查工作規(guī)范（公信安2008736號） 關于加強國家電子政務工程建設項目信息安全風險評估工作的通知（發(fā)改高技20082071號） 關于開展信息安全等級保護安全建設整改工作的指導意見(公信安20091429號) 關于印發(fā)信息系統(tǒng)安全等級測評報告模板(試行)的通知（公信安20091487號） 關于推動信息安全等級保護測評體系建設和開展等級測評工作的通知（公信安2010303號）,開發(fā)背景,信息安全等級保護標準,GB17859-1999計算機信息系統(tǒng)安全保護等級劃分準則 GB/T 22239-2008信息系統(tǒng)安全等級保護基本要求 GB/T 22240-2008信息系統(tǒng)安全保護等級定級指

3、南 GB/T -201信息系統(tǒng)安全等級保護實施指南 GB -201信息系統(tǒng)安全等級保護測評要求 GB/T -201信息系統(tǒng)安全等級保護測評過程指南 GB/T 24856-2009信息系統(tǒng)等級保護安全設計技術要求,信息安全等級保護制度是我國信息安全工作的一項基本制度、基本國策，截至2009年底，我國已經(jīng)備案的信息系統(tǒng)達到5萬多個。 信息安全等級保護工作迅速推進：重要信息系統(tǒng)定級備案工作基本完成，2009年下半年等級保護安全建設整改工作、等級測評工作全面展開。 信息安全等級保護工作配套管理工具需求突出：等級保護監(jiān)管部門、行業(yè)主管部門、行業(yè)用戶在等級保護工作開展過程中，需要有效的管理工具支撐。,信息

4、安全等級保護工作現(xiàn)狀,開發(fā)背景,開發(fā)背景,信息安全等級保護綜合管理系統(tǒng),該系統(tǒng)是一套適用于我國信息安全等級保護工作業(yè)務和過程管理的綜合信息管理產品，是等級保護工作推進所依賴的重要管理工具。 該系統(tǒng)緊密結合國家信息安全工作政策，是一個現(xiàn)代化、信息化的管理工具，為各單位、各部門提供了一個以等級保護為核心的信息安全綜合工作平臺。 該系統(tǒng)定位于信息安全等級保護工作的全階段、全過程管理。管理范圍覆蓋了等級保護工作的定級備案、安全建設整改、等級測評、安全檢查等所有工作環(huán)節(jié)。 該系統(tǒng)對等級保護工作各個環(huán)節(jié)提供信息與數(shù)據(jù)采集、工作流程管理、工作任務管理、工作效果考評、數(shù)據(jù)統(tǒng)計分析、數(shù)據(jù)共享和交換等管理功能。,

5、目錄,1,開發(fā)背景,2,3,系統(tǒng)特色,4,系統(tǒng)部署,5,案例分享,系統(tǒng)架構與主要功能,各行業(yè)等級保護工作現(xiàn)狀如何 各行業(yè)等級保護工作開展效果如何 各行業(yè)等級保護工作進展如何,哪些單位等保工作卓有成效 各下屬單位有多少信息系統(tǒng)做過安全建設整改 下一步等級保護工作重點是什么,等保工作自動化，工作效率提高 等保工作流程化，規(guī)范性提高 等保工作常態(tài)化，融入日常信息安全工作當中,用戶 定位,等級保護效果評估,等級保護決策支持,等級保護工作平臺,等級保護工作監(jiān)管部門,等級保護工作主管部門,信息系統(tǒng)運營管理部門,用戶定位,系統(tǒng)架構,業(yè)務管理層,基礎數(shù)據(jù)層,等保工作管理,系統(tǒng)接口層,政策法規(guī)庫,標準規(guī)范庫,審

6、計數(shù)據(jù)接口,安全事件接口,資產信息同步接口,等級保護備案數(shù)據(jù)共享接口,信息系統(tǒng)庫,管理機構庫,管理制度庫,安全人員庫,應急預案庫,風險管理庫,災備信息庫,安全事件庫,專家?guī)?資產信息庫,數(shù)據(jù)統(tǒng)計分析中心,日常辦公平臺,系統(tǒng)管理中心,定級備案管理,認證授權,審計管理,流程管理,分級管理,待辦事項,已辦事項,任務管理,工作考核,建設整改管理,等級測評管理,安全檢查管理,風險評估管理,安全評價管理,信息系統(tǒng)統(tǒng)計,事件統(tǒng)計,資產統(tǒng)計,工作任務統(tǒng)計,人員統(tǒng)計,建設整改統(tǒng)計,系統(tǒng)功能-定級備案管理,定級備案管理,系統(tǒng)功能-定級備案管理,系統(tǒng)功能-定級備案管理,系統(tǒng)功能-定級備案管理,系統(tǒng)功能-定級備案管理

7、,系統(tǒng)功能-安全建設整改管理,整改工作部署,安全現(xiàn)狀分析,建設整改任務分派,建設整改任務執(zhí)行,建設整改結果分析,建設整改方案,建設整改結果審核,新一輪建設整改,系統(tǒng)功能-安全建設整改管理,系統(tǒng)功能-安全建設整改管理,系統(tǒng)功能-安全建設整改管理,系統(tǒng)功能-安全建設整改管理,系統(tǒng)功能-安全建設整改管理,系統(tǒng)功能-等級測評,系統(tǒng)功能-等級測評,系統(tǒng)功能-等級測評,系統(tǒng)功能-等級測評,系統(tǒng)功能-等級測評,系統(tǒng)功能-安全檢查,系統(tǒng)功能-安全檢查,安全自查發(fā)起,安全自查方案編寫,安全自查任務分派,安全自查任務執(zhí)行,安全自查結果分析,安全自查方案審批,安全自查結果審核,安全自查結束,系統(tǒng)功能-安全檢查,系統(tǒng)

8、功能-安全檢查,系統(tǒng)功能-安全檢查,系統(tǒng)功能-風險評估,系統(tǒng)功能-風險評估,系統(tǒng)功能-風險評估,系統(tǒng)功能-日常辦公管理,系統(tǒng)功能-日常辦公管理,系統(tǒng)功能-日常辦公管理,系統(tǒng)功能-統(tǒng)計分析,系統(tǒng)功能-統(tǒng)計分析,系統(tǒng)功能-統(tǒng)計分析,系統(tǒng)功能-統(tǒng)計分析,系統(tǒng)功能-統(tǒng)計分析,系統(tǒng)功能-基礎數(shù)據(jù)管理,系統(tǒng)功能-基礎數(shù)據(jù)管理,系統(tǒng)功能-分級數(shù)據(jù)同步,上級單位,定級備案數(shù)據(jù),資產數(shù)據(jù),安全事件,建設整改數(shù)據(jù),安全評價數(shù)據(jù),等級測評數(shù)據(jù),其他基礎數(shù)據(jù),下級單位,定級備案數(shù)據(jù),資產數(shù)據(jù),安全事件,建設整改數(shù)據(jù),安全評價數(shù)據(jù),等級測評數(shù)據(jù),其他基礎數(shù)據(jù),實時同步,定期同步,目錄,1,開發(fā)背景,3,2,系統(tǒng)架構與主要功能,4,系統(tǒng)部署,系統(tǒng)特色,系統(tǒng)特色,自主開發(fā)的工作流引擎,系統(tǒng)特色,系統(tǒng)數(shù)據(jù)交換與共享,數(shù)據(jù)交換 共享中心,資產信息 采集接口,安全事件 采集接口,等級測評數(shù)據(jù) 采集接口,安全評價數(shù)據(jù) 共享接口,定級備案數(shù)據(jù) 共享接口,等級測評 支撐系統(tǒng),專家評價系統(tǒng),公安部定級備案 工作平臺,資產管理 系統(tǒng),安全運維