文档介绍：*信息安全等级保护综合管理系统LanSecS目录5案例分享4系统部署3系统特色2系统架构与主要功能1开发背景6圣博润公司简介目录2系统架构与主要13系统特色4系统部署5案例分享开发背景6圣博润公司简介信息安全等级保护政策开发背景《中华人民共和国计算机信息系统安全保护条例》(国务院[1994]147号令)《关于加强信息安全保障工作的意见》(中办发[2003]27号)《关于信息安全等级保护工作的实施意见》(公通字[2004]66号)《信息安全等级保护管理办法》(公通字[2007]43号)《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安[2007]861号)《信息安全等级保护备案实施细则》(公信安[2007]1360号)《公安机关信息安全等级保护检查工作规范》(公信安[2008]736号)《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》(发改高技[2008]2071号)《关于开展信息安全等级保护安全建设整改工作的指导意见》(公信安[2009]1429号)《关于印发<信息系统安全等级测评报告模板(试行)的通知》(公信安[2009]1487号)《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》(公信安[2010]303号)开发背景信息安全等级保护标准GB17859-1999《计算机信息系统安全保护等级划分准则》GB/T22239-2008《信息系统安全等级保护基本要求》GB/T22240-2008《信息系统安全保护等级定级指南》GB/T×××-201×《信息系统安全等级保护实施指南》GB××××-201×《信息系统安全等级保护测评要求》GB/T×××-201×《信息系统安全等级保护测评过程指南》GB/T24856-2009《信息系统等级保护安全设计技术要求》信息安全等级保护制度是我国信息安全工作的一项基本制度、基本国策,截至2009年底,我国已经备案的信息系统达到5万多个。信息安全等级保护工作迅速推进:重要信息系统定级备案工作基本完成,2009年下半年等级保护安全建设整改工作、等级测评工作全面展开。信息安全等级保护工作配套管理工具需求突出:等级保护监管部门、行业主管部门、行业用户在等级保护工作开展过程中,需要有效的管理工具支撑。信息安全等级保护工作现状开发背景开发背景LanSecS信息安全等级保护综合管理系统该系统是一套适用于我国信息安全等级保护工作业务和过程管理的综合信息管理产品,是等级保护工作推进所依赖的重要管理工具。该系统紧密结合国家信息安全工作政策,是一个现代化、信息化的管理工具,为各单位、各部门提供了一个以等级保护为核心的信息安全综合工作平台。该系统定位于信息安全等级保护工作的全阶段、全过程管理。管理范围覆盖了等级保护工作的定级备案、安全建设整改、等级测评、安全检查等所有工作环节。该系统对等级保护工作各个环节提供信息与数据采集、工作流程管理、工作任务管理、工作效果考评、数据统计分析、数据共享和交换等管理功能。目录1开发背景23系统特色4系统部署5案例分享系统架构与主要功能6圣博润公司简介各行业等级保护工作现状如何各行业等级保护工作开展效果如何各行业等级保护工作进展如何哪些单位等保工作卓有成效各下属单位有多少信息系统做过安全建设整改下一步等级保护工作重点是什么等保工作自动化,工作效率提高等保工作流程化,规范性提高等保工作常态化,融入日常信息安全工作当中用户定位等级保护效果评估等级保护决策支持等级保护工作平台等级保护工作监管部门等级保护工作主管部门信息系统运营管理部门用户定位系统架构业务管理层基础数据层等保工作管理系统接口层政策法规库标准规范库审计数据接口安全事件接口资产信息同步接口等级保护备案数据共享接口信息系统库管理机构库管理制度库安全人员库应急预案库风险管理库灾备信息库安全事件库专家库资产信息库数据统计分析中心日常办公平台系统管理中心定级备案管理认证授权审计管理流程管理分级管理待办事项已办事项任务管理工作考核建设整改管理等级测评管理安全检查管理风险评估管理安全评价管理信息系统统计事件统计资产统计工作任务统计人员统计建设整改统计……