锐安等保测评差距分析工具介绍.pdf
版权申诉
191 浏览量
2022-10-29
21:46:30
上传
评论
收藏 101KB PDF 举报
锐安等保测评差距分析工具
1.产品简介
安全等级保护测评工具软件是由国内领先的等保测评专家团队在深入分析等级保护技
术要求、国内信息系统面临安全威胁和典型案例的基础上研制而成。
作为国内领先的等保测评工具软件，不仅提供了详细的操作流程、步骤说明，还具有融
合自动化工具和第三方安全检查工具检查、扫描的功能，能够有效协助使用者按照等级保护
标准要求推进信息系统安全等级保护工作。
产品的原型来源于国家高技术研究发展计划（863 计划）课题《等级保护体系模型、测
评方法与支撑工具研究》（2007 年 01 月 10 日，课题编号：2006AA01Z450）和国家发改委国
家信息安全专项项目（发改办高技 [2007]2035 号文）。软件产品吸取了专家组的意见和建
议，在公安部信息安全等级保护评估中心的指导下经过功能完善、适应测评工作指南要求、
调整报告格式等大量工作，最终形成了可以为等级测评提供支持和服务的系列工具。
2.产品功能
根据《信息系统等级保护模型研究报告》、《信息系统等级测评模型研究报告》、《等级保
护测评工作知识表达方法研究报告》、《等级保护测评知识库与方法库设计报告》的研究成果，
支撑工具完成了以下主要功能：
根据知识库的测评指标知识内容，将测评指标对应到测评对象，并自动生成测评检
查表。
引导用户对信息系统、制度和人员等进行全面的安全性证据获取；
引导用户手工输入收集的证据数据；
辅助分析给出系统的安全现状；
辅助分析给出系统保护等级的差距；
通过调用内置测评指标知识库，可对测评结果进行汇总、统计和计算，并按要求给
出定级信息系统差距分析结论。
自动生成测评报告，并根据要求输出 Word 格式的数据。
资源评论
