《综合管理系统》PPT课件.ppt

1、2020年9月,信息安全等级保护综合管理系统,目录,4,系统部署,3,系统特色,2,系统架构与主要功能,1,开发背景,目录,2,系统架构与主要,1,3,系统特色,4,系统部署,开发背景,信息安全等级保护政策,开发背景,中华人民共和国计算机信息系统安全保护条例(国务院1994147号令) 关于加强信息安全保障工作的意见（中办发200327号） 关于信息安全等级保护工作的实施意见（公通字200466号） 信息安全等级保护管理办法（公通字200743号） 关于开展全国重要信息系统安全等级保护定级工作的通知（公信安2007861号） 信息安全等级保护备案实施细则（公信安20071360号） 公安机关信

2、息安全等级保护检查工作规范（公信安2008736号） 关于加强国家电子政务工程建设项目信息安全风险评估工作的通知（发改高技20082071号） 关于开展信息安全等级保护安全建设整改工作的指导意见(公信安20091429号) 关于印发信息系统安全等级测评报告模板(试行)的通知（公信安20091487号） 关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知（公信安2010303号）,开发背景,信息安全等级保护标准,GB17859-1999计算机信息系统安全保护等级划分准则 GB/T 22239-2008信息系统安全等级保护基本要求 GB/T 22240-2008信息系统安全保护等级定级指

3、南 GB/T -201信息系统安全等级保护实施指南 GB -201信息系统安全等级保护测评要求 GB/T -201信息系统安全等级保护测评过程指南 GB/T 24856-2009信息系统等级保护安全设计技术要求,信息安全等级保护制度是我国信息安全工作的一项基本制度、基本国策，截至2009年底，我国已经备案的信息系统达到5万多个。 信息安全等级保护工作迅速推进：重要信息系统定级备案工作基本完成，2009年下半年等级保护安全建设整改工作、等级测评工作全面展开。 信息安全等级保护工作配套管理工具需求突出：等级保护监管部门、行业主管部门、行业用户在等级保护工作开展过程中，需要有效的管理工具支撑。,信息

4、安全等级保护工作现状,开发背景,开发背景,信息安全等级保护综合管理系统,该系统是一套适用于我国信息安全等级保护工作业务和过程管理的综合信息管理产品，是等级保护工作推进所依赖的重要管理工具。 该系统紧密结合国家信息安全工作政策，是一个现代化、信息化的管理工具，为各单位、各部门提供了一个以等级保护为核心的信息安全综合工作平台。 该系统定位于信息安全等级保护工作的全阶段、全过程管理。管理范围覆盖了等级保护工作的定级备案、安全建设整改、等级测评、安全检查等所有工作环节。 该系统对等级保护工作各个环节提供信息与数据采集、工作流程管理、工作任务管理、工作效果考评、数据统计分析、数据共享和交换等管理功能。,

5、目录,1,开发背景,2,3,系统特色,4,系统部署,5,案例分享,系统架构与主要功能,各行业等级保护工作现状如何 各行业等级保护工作开展效果如何 各行业等级保护工作进展如何,哪些单位等保工作卓有成效 各下属单位有多少信息系统做过安全建设整改 下一步等级保护工作重点是什么,等保工作自动化，工作效率提高 等保工作流程化，规范性提高 等保工作常态化，融入日常信息安全工作当中,用户 定位,等级保护效果评估,等级保护决策支持,等级保护工作平台,等级保护工作监管部门,等级保护工作主管部门,信息系统运营管理部门,用户定位,系统架构,业务管理层,基础数据层,等保工作管理,系统接口层,政策法规库,标准规范库,审

6、计数据接口,安全事件接口,资产信息同步接口,等级保护备案数据共享接口,信息系统库,管理机构库,管理制度库,安全人员库,应急预案库,风险管理库,灾备信息库,安全事件库,专家库,资产信息库,数据统计分析中心,日常办公平台,系统管理中心,定级备案管理,认证授权,审计管理,流程管理,分级管理,待办事项,已办事项,任务管理,工作考核,建设整改管理,等级测评管理,安全检查管理,风险评估管理,安全评价管理,信息系统统计,事件统计,资产统计,工作任务统计,人员统计,建设整改统计,系统功能-定级备案管理,定级备案管理,系统功能-定级备案管理,系统功能-定级备案管理,系统功能-定级备案管理,系统功能-定级备案管理

7、,系统功能-安全建设整改管理,整改工作部署,安全现状分析,建设整改任务分派,建设整改任务执行,建设整改结果分析,建设整改方案,建设整改结果审核,新一轮建设整改,系统功能-安全建设整改管理,系统功能-安全建设整改管理,系统功能-安全建设整改管理,系统功能-安全建设整改管理,系统功能-安全建设整改管理,系统功能-等级测评,系统功能-等级测评,系统功能-等级测评,系统功能-等级测评,系统功能-等级测评,系统功能-安全检查,系统功能-安全检查,安全自查发起,安全自查方案编写,安全自查任务分派,安全自查任务执行,安全自查结果分析,安全自查方案审批,安全自查结果审核,安全自查结束,系统功能-安全检查,系统

8、功能-安全检查,系统功能-安全检查,系统功能-风险评估,系统功能-风险评估,系统功能-风险评估,系统功能-日常办公管理,系统功能-日常办公管理,系统功能-日常办公管理,系统功能-统计分析,系统功能-统计分析,系统功能-统计分析,系统功能-统计分析,系统功能-统计分析,系统功能-基础数据管理,系统功能-基础数据管理,系统功能-分级数据同步,上级单位,定级备案数据,资产数据,安全事件,建设整改数据,安全评价数据,等级测评数据,其他基础数据,下级单位,定级备案数据,资产数据,安全事件,建设整改数据,安全评价数据,等级测评数据,其他基础数据,实时同步,定期同步,目录,1,开发背景,3,2,系统架构与主要功能,4,系统部署,系统特色,系统特色,自主开发的工作流引擎,系统特色,系统数据交换与共享,数据交换 共享中心,资产信息 采集接口,安全事件 采集接口,等级测评数据 采集接口,安全评价数据 共享接口,定级备案数据 共享接口,等级测评 支撑系统,专家评价系统,公安部定级备案 工作平台,资产管理 系统,安全运维