产品概述
本产品是一款专业配合网络安全监管部门及信息系统运营使用部门开展信息系统安全检查、自查、自测工作的一体化便携式设备,是公安部第三研究所北京锐安科技有限公司多年深入分析等级保护基本要求、信息系统整改/ 测评经验、国内信息系统面临的安全威胁和典型案例的基础上研制的第二代信息安全等级保护检查工具箱。
产品设计原理完全遵从公安部信息安全等级保护检查工具箱技术规范,内置专业检查指标库、知识库和多种安全检查工具于一身,能满足用户对不同类型、不同等级的信息系统开展等级保护安全检查工作。
锐安信息系统安全检查工具箱主要由两部分组成:工具箱的总体架构组成为:工具箱管理系统、技术检测工具库。工具箱管理系统安装在等级保护检查专用工具上,集成了人机交互界面、检查指标库、检查知识库、工具管理模块和系统管理模块。技术上,检测工具库包括U 口检查工具集和网口检查工具集。
产品特色
深厚的产品积淀
锐安等保工具箱产品自2009 年承接国家高技术研究发展计划(863 计划)课题。课题名称:《等级保护体系模型、测评方法与支撑工具研究》及国家高技术产业化(发改委)专项项目,项目名称:《信息系统等级测评支撑工具》开始研发,经历数年的革新与积淀,通过不断的优化与升级,锐安等保工具箱产品在稳定性,易用性,检查结果准确性均超越目前市场中同类产品,并在公安部组织的产品测试中获得优异成绩。
广泛的产品应用
本产品满足信息安全等级保护相关的政策法规,技术标准和行业监管要求。实现了信息安全等级保护检查工作流程化,可对安全级别为二级,三级,四级的信息系统进行符合度检查。
在满足等级保护符合性检查的同时,本产品支持各种专项检查及行业单位检查,如:‘党政机关和行业主管部门检查’、‘备案单位检查’、‘政府网站安全检查’、‘自定义安全检查’等。
产品用户体验
易用性
系统内置权威的知识库,通过优化操作流程,大幅提升了检查工作效率,系统操作界面友好,使用流程简单,可以简单培训后快速掌握使用方法。
产品自身安全性
通过采用知识库技术,降低等级保护安全检查的工作难度,极大的提高可操作性。同时规范检查方法和判定依据,并实现对检查工具采集的数据自动分析,明确所存在的安全风险,给出不符合项的风险提示,从而使检查结果报告更具有客观性、准确性。
直观性
本产品将检查结果依据等级保护合规性分析、等级保护检测分析和工具检查结果分析三种报告形式体现,并可通过PDF、Word 格式输出正文报告和检查结果技术附录。可根据检查结果,利用系统自带通知通报模板对不符合安全规范的信息系统单位下发通知书。
产品核心技术
权威知识库
知识库是为‘信息系统安全等级保护检查工具系统’提供专业知识和专业分析的子系统。锐安科技结合公安部第三研究所信息安全等级保护评估中心10 多年的等级保护工作政策、标准、测评、安全检查的实施经验、知识和模型,固化形成的等级保护专用知识库。
包含信息安全检查五项专业知识:
1. 安全检查指标
2. 信息系统检查知识
3. 行业主管部门检查知识
4. 信息系统备案单位检查知识
5. 政府网站专项检查知识
四类专业分析:
1. 工具检查结果判定
2. 信息系统安全状况量化分析
3. 行业主管部门安全状况量化分析
4. 信息系统备案单位安全状况量化分析
通过采用知识库技术,降低等级保护安全检查的工作难度,极大的提高可操作性。同时规范检查方法和判定依据,并实现对检查工具采集的数据自动分析,明确所存在的安全风险,给出不符合项的风险提示,从而使检查结果报告更具有客观性、准确性。
客户反馈
感谢尽职的工作态度,和超高的工作效率以及优质的产品,得到一致认可。
——江西省客户
工作一丝不苟,服务热情细致,并优质的完成任务,衷心表示感谢。
——北京市某客户
勇担重任的精神和高标准的职业素养表示高度的赞扬,愿锐安取得更大的发展和进步,也希望在今后的工作中可以建立更加深入和全面的合作关系。
——陕西省某客户
优惠活动
凡是通过安全客参与本次活动的用户,均可享受5折优惠并拥有免费试用的机会
联系方式
联系人:张梦怡
联系电话:13120460346
文章原文链接:https://www.anquanke.com/post/id/87227