信息安全等级保护综合管理系统

2019年10月信息安全等级保护综合管理系统LanSecS目录5案例分享4系统部署3系统特色2系统架构与主要功能1开发背景6圣博润公司简介目录2系统架构与主要13系统特色4系统部署5案例分享开发背景6圣博润公司简介信息安全等级保护政策开发背景《中华人民共和国计算机信息系统安全保护条例》(国务院[1994]147号令)《关于加强信息安全保障工作的意见》（中办发[2003]27号）《关于信息安全等级保护工作的实施意见》（公通字[2004]66号）《信息安全等级保护管理办法》（公通字[2007]43号）《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安[2007]861号）《信息安全等级保护备案实施细则》（公信安[2007]1360号）《公安机关信息安全等级保护检查工作规范》（公信安[2008]736号）《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》（发改高技[2008]2071号）《关于开展信息安全等级保护安全建设整改工作的指导意见》(公信安[2009]1429号)《关于印发信息系统安全等级测评报告模板(试行)的通知》（公信安[2009]1487号）《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[2010]303号）开发背景信息安全等级保护标准GB17859-1999《计算机信息系统安全保护等级划分准则》GB/T22239-2008《信息系统安全等级保护基本要求》GB/T22240-2008《信息系统安全保护等级定级指南》GB/T×××-201×《信息系统安全等级保护实施指南》GB××××-201×《信息系统安全等级保护测评要求》GB/T×××-201×《信息系统安全等级保护测评过程指南》GB/T24856-2009《信息系统等级保护安全设计技术要求》信息安全等级保护制度是我国信息安全工作的一项基本制度、基本国策，截至2009年底，我国已经备案的信息系统达到5万多个。信息安全等级保护工作迅速推进：重要信息系统定级备案工作基本完成，2009年下半年等级保护安全建设整改工作、等级测评工作全面展开。信息安全等级保护工作配套管理工具需求突出：等级保护监管部门、行业主管部门、行业用户在等级保护工作开展过程中，需要有效的管理工具支撑。信息安全等级保护工作现状开发背景开发背景LanSecS信息安全等级保护综合管理系统该系统是一套适用于我国信息安全等级保护工作业务和过程管理的综合信息管理产品，是等级保护工作推进所依赖的重要管理工具。该系统紧密结合国家信息安全工作政策，是一个现代化、信息化的管理工具，为各单位、各部门提供了一个以等级保护为核心的信息安全综合工作平台。该系统定位于信息安全等级保护工作的全阶段、全过程管理。管理范围覆盖了等级保护工作的定级备案、安全建设整改、等级测评、安全检查等所有工作环节。该系统对等级保护工作各个环节提供信息与数据采集、工作流程管理、工作任务管理、工作效果考评、数据统计分析、数据共享和交换等管理功能。目录1开发背景23系统特色4系统部署5案例分享系统架构与主要功能6圣博润公司简介各行业等级保护工作现状如何各行业等级保护工作开展效果如何各行业等级保护工作进展如何哪些单位等保工作卓有成效各下属单位有多少信息系统做过安全建设整改下一步等级保护工作重点是什么等保工作自动化，工作效率提高等保工作流程化，规范性提高等保工作常态化，融入日常信息安全工作当中用户定位等级保护效果评估等级保护决策支持等级保护工作平台等级保护工作监管部门等级保护工作主管部门信息系统运营管理部门用户定位系统架构业务管理层基础数据层等保工作管理系统接口层政策法规库标准规范库审计数据接口安全事件接口资产信息同步接口等级保护备案数据共享接口信息系统库管理机构库管理制度库安全人员库应急预案库风险管理库灾备信息库安全事件库专家库资产信息库数据统计分析中心日常办公平台系统管理中心定级备案管理认证授权审计管理流程管理分级管理待办事项已办事项任务管理工作考核建设整改管理等级测评管理安全检查管理风险评估管理安全评价管理信息系统统计事件统计资产统计工作任务统计人员统计建设整改统计……系统功能-定级备案管理定级备案管理信息系统定级助手备案信息导入导出备案信息录入备案信息统计查询系统功能-定级备案管理系统功能-定级备案管理系统功能-定级备案管理系统功能-定级备案管理系统功能-安全建设整改管理整改工作部署安全现状分析建设整改任务分派建设整改任务执行建设整改结果分析建设整改方案建设整改结果审核新一轮建设整改系统功能-安全建设整改管理系统功能-安全建设整改管理系统功能-安全建设整改管理系统功能-安全建设整改管理系统功能-安全建设整改管理系统功能-等级测评测评活动监控测评机构信息库报告测评流程管理测评结果归档测评机构管理测评人员信息库信息系统档案信息系统系统功能-等级测评系统功能-等级测评系统功能-等级测评系统功能-等级测评系统功能-安全检查单位安全自查上级部门检查公安机关检查系统功能-安全检查安全自查发起安全自查方案编写安全自查任务分派安全自查任务执行安全自查结果分析安全自查方案审批安全自查结果审核安全自查结束系统功能-安全检查系统功能-安全检查系统功能-安全检查系统功能-风险评估系统功能-风险评估系统功能-风险评估系统功能-日常办公管理系统功能-日常办公管理系统功能-日常办公管理系统功能-统计分析系统功能-统计分析系统功能-统计分析系统功能-统计分析系统功能-统计分析系统功能-基础数据管理基础数据管理标准规范库培训信息库政策法规库管理机构库管理制度库安全人员库应急预案库风险管理库灾备信息库安全事件库专家库资产信息库系统功能-基础数据管理系统功能-分级数据同步上级单位定级备案数据资产数据安全事件建设整改数据安全评价数据等级测评数据其他基础数据下级单位定级备案数据资产数据安全事件建设整改数据安全评价数据等级测评数据其他基础数据实时同步定期同步目录1开发背景32系统架构与主要功能4系统部署5案例分享系统特色6圣博润公司简介系统特色自主开发的工作流引擎引擎服务WebService接口建模和设计用户和组织结构建模流程设计与仿具表单设计业务规则表达用户和组织目录（LDAP）流程模板库运行库历史日志库外部应用程序流程协调引擎电子表单引擎工作项列表流程跟踪绩效报表流程监控用户和组织管理系统特色系统数据交换与共享数据交换共享中心资产信息采集接口安全事件采集接口等级测评数据采集接口安全评价数据共享接口定级备案数据共享接口等级测评支撑系统专家评价系统公安部定级备案工作平台资产管理系统安全运维管理系统应用价值实现等级保护工作数据集中管理提高等级保护工作信息处理效率等级保护工作管理信息化定制等级保护各个工作环节的工作流程促进等级保护工作业务管理的规范化等级保护工作管理流程化将等级保护工作融入日常信息安全管理工作实现等级保护工作的常态化管理等级保护工作管理常态化安全结果综合评价产品资质目录1开发背景42系统架构与主要功能3系统特色5案例分享系统部署6圣博润公司简介系统部署-分级模式应用服务器数据库服务器管理控制台应用服务器数据库服务器管理控制台应用服务器数据库服务器管理控制台上级单位下级单位下级单位目录1开发背景52系统架构与主要功能3系统特色4系统部署案例分享6圣博润公司简介典型案例中国第一重型机械集团公司完成了一期建设，二期建设将于2010年10月开始用于集团公司总部信息系统的定级备案、建设整改、安全检查等工作的基础平台，有效促进了等保工作的开展航天科技控股集团股份有限公司使用功能最全面的用户为用户提供了信息化、工具化、自动化、流程化、规范化的等级保护管理秦皇岛港务集团有限公司第一个用户依据该平台，用户已经开展了5个信息系统的安全建设整改工作目录1开发背景2系统架构与主要功能3系统特色4系统部署6圣博润公司简介5案例分享圣博润公司基本情况关于圣博润公司成立于2000年注册资金：1090万元公司总人数：190人专注于自有知识产权软件的开发与推广，是国内领先的桌面安全防护产品和等级保护管理工具产品提供商圣博润公司成功挂牌关于圣博润公司于2009年2月18日在深交所新三板市场正式挂牌，股票代码为430046；规范的法人治理结构为公司的进一步发展提供了良好的融资渠道；挂牌成功表明公司技术具备创新性，管理规范；挂牌成功表明公司进入了规模发展阶段。2009年2008年2000年2003年2006年2009年2月公司作为国内创新型公司前51位之一在深交所“新三版”挂牌。2009年10月推出信息安全等级保护综合管理系统。2009年12月发布LanSecS内网安全管理系统7.0版。2008年3月公司完成股份制改造。2008年11月公司推出系列等级保护管理工具产品。2008年12月公司内网安全管理产品连续三年名列国内同类产品市场占有率前茅。2006年1月公司开始筹建各地的分公司或办事处，基本完成渠道销售体系建设。2006年12月公司在研发中心从南京迁到北京。2003年5月公司完成转型，成功研发出LanSecS®内网安全管理产品。2003年11月LanSecS®内网安全管理软件开始应用于东北电网6000点安全项目中。2000年6月公司成立，主要从事网络安全集成和相关服务。2000年11月公司成功签约航天五院网络安全集成项目。2000年12月公司通过国家高新技术企业认证。企业发展历程关于圣博润公司资质关于圣博润质量管理体系认证证书信息安全服务资质证书高新技术企业软件企业证书服务奥运关于圣博润公司荣誉关于圣博润产品资质关于圣博润销售许可证涉密产品检测证书军队认证证书软件著作权证书信息安全产品检测证书产品屡获殊荣关于圣博润20052006200820072009谢谢！