明鉴®信息安全等级保护检查工具箱是一款面向信息安全等级保护监管单位、测评机构、信息系统使用运营单位推出的国内首款用于等级保护合规自查、测评、检查专用软硬一体移动便携式装备,该设备紧密结合信息系统安全等级保护基本要求等一系列标准要求,利用技术手段将合规性要求转化为程序规则规范化对信息系统进行全面检查。
等保工具箱功能
明鉴®信息安全等级保护检查工具箱,主要由任务管理、检查任务、数据汇总、报表中心、通知通告、系统管理、系统升级等功能模块构成。内置信息系统检查、行业/单位检查、专项检查和自建检查四种类型任务。通过十款专业技术检查工具和内置国内zui的检查知识库,全面覆盖信息系统安全等级保护基本要求中的技术要求和管理要求内容。
技术检查工具功能列表:
提供zui全面的安全检查工具集,满足等级保护所有层面的技术要求内置国内zui的检查知识库,覆盖等级保护所有层面的管理要求支持问卷调查、现场检查、系统量化得分、检查报告现场打印等功能融合了明鉴®系列安全检测工具,拥有十项以上国内专利技术国内首家获得信息安全等级保护检查工具箱自主知识产权证书内置取证辅助设备数据管理终端工具,集中快捷的导入辅助设备取证数据配备移动便携式打印机、录音笔、扫描笔、照相机、执法记录仪等取证式辅助设备,可信的合规检查流程支持与明鉴®信息安全等级保护监察管理系统、明鉴?web应用弱点扫描器、明鉴®数据库弱点扫描器无缝联动
公安监管部门
1 场景特性
随着等级保护各项工作的深入开展,公安机关获得了大量的基础数据,需要对数据进行管理,特别是近年来公安机关开展日常监督检查工作,缺乏等级保护专用检查工具支撑,导致等级保护工作信息化水平较低,影响相关工作开展,检查数据也无法及时汇总、分析。如果不借助信息化手段开展工作,会严重影响全国信息安全等级保护工作的深入开展,严重影响国家信息安全等级保护制度的落实。
2 用户获益
明鉴®信息安全等级保护检查工具箱是一款专业级的移动便携式等级保护一体化检查装备,通过明鉴®信息安全等级保护检查工具箱可以提升开展等级保护工作效率、减少人员投入,获取当前信息系统运营使用单位落实等级保护的工作情况,有效地指导各行业主管部门和信息系统运营使用单位开展信息安全等级保护工作。
等保测评机构
1 场景特性
随着等级保护的快速发展,需要开展测评的信息系统不断增加,等级保护测评机构作为第三方测评机构负责对信息系统运营、使用单位开展等级保护测评工作,同时等级保护测评机构兼任着公平、公正、严谨的角色,时常会显得力不从心。一方面开展等级保护测评工作需要花费大量的人力和财力投入;如果缺乏专业的自动化测评辅助装备来支撑等级保护测评工作,就不能有效提升测评工作质量;另一方面,由于采用未统一的测评工具,可能带来因装备不同而出现不同的测评结果,严重影响测评结果的性。
2 用户获益
通过明鉴®信息安全等级保护检查工具箱专业级测评装备对被测评单位信息系统进行测评、分析,并自动出具测评报告,测评报告提供了对应项的整改措施与建议,可作为整改的依据,有助于提升测评工作质量、提高测评工作效率、减少人员投入、满足等级保护监管单位对等级保护测评机构的要求。
信息系统运营、使用单位
1 场景特性
信息安全等级保护是国家在国民经济和社会信息化的发展过程中为提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化健康发展的基本策略。
为落实国家信息系统信息安全等级保护政策,促进和提高信息系统信息安全保障水平,公安部要求各单位、各部门根据相关要求积极开展信息系统信息安全等级保护建设、测评和整改工作。
信息系统运营、使用单位由于缺乏专业等级保护自检、自查、自测工具作为整改建设的依据,不能有效的及时开展、落实等级保护相关工作,无法提前获知本单位的信息系统等级保护状况。且时常被动接受来自上级行业主管部门、等级保护监管单位的监督管理,以及需要上报等级保护工作开展落实进度情况。
2 用户获益
依据《信息系统安全等级保护测评要求》等技术标准,定期对信息系统安全等级状况开展等级测评,第三级信息系统应当每年至少进行一次等级测评。信息系统运营、使用单位及其主管部门应当每年至少进行一次自查,通过在等级保护测评机构开展等级测评前利用明鉴®信息安全等级保护检查工具箱进行自检、自查、自测,根据明鉴®等级保护检查工具箱检查报告进行信息安全建设,提升、满足相应系统等级防护要求和降低管理成本。