文档介绍：LanSecS 信息安全等级保护
综合管理系统
北京圣博润高新技术股份有限公司
2012-6-14
1. 系统简介
“LanSecS 信息安全等级保护综合管理系统”是一套适用于信息安全等级保
护工作业务管理的综合信息管理平台。作为信息安全等级保护工作的常态化管理
工具，该系统紧密结合我国信息安全等级保护政策，实现了对信息安全等级保护
工作中定级备案、安全建设整改、等级测评、风险评估和安全检查等各个工作环
节信息与数据的集中管理和工作流程管理。
2. 系统定位
3. 系统架构
图 1 系统架构示意图
LanSecS 信息安全等级保护综合管理系统的架构分为业务管理层、基础数据
层和接口层三层。业务管理层提供包括等级保护工作管理、日常办公管理、数据
统计与分析等管理功能。基础数据层维护等级保护工作所需的各类基础信息与数
据。接口层负责与其它安全运维管理系统或等级保护备案管理系统的数据共享和
交互。
4. 系统功能

“定级备案管理”主要完成重要信息系统的定级备案信息维护与管理，包括
备案信息填报、备案信息查询、备案信息统计、备案信息表的导出和导入、备案
附件信息管理、备案数据采集工具等。

“安全建设整改管理”主要完成已备案信息系统安全建设整改活动的管理。
系统将安全建设整改分为工作部署、现状分析、整改方案设计、整改实施、整改
结果分析五个工作步骤，实现了安全建设整改活动的全程监控。

等级测评管理模块主要负责由第三方测评机构主导实施的等级测评活动的
组织和管理。包括测评机构管理、测评流程管理、测评结果汇总与记录、测评活
动监控等功能。

“安全检查管理”提供对安全自查、主管部门检查和公安机关检查等安全检
查活动情况的跟踪记录管理。包括监督检查制度管理、安全自查管理、主管部门
检查管理、监督检查信息记录、监督检查数据查询与统计、监督检查数据导入导
出等功能。

“风险评估管理”主要负责对信息系统风险评估活动相关信息的维护管理，
规范风险评估活动工作流程，对风险评估活动过程中的各种数据进行汇总记录，
并可对当前正在进行的风险评估项目的执行情况进行监控。

“日常办公管理”为等级保护工作人员提供了一个日常的等级保护工作办公
平台，由待办事项，办结事项，任务管理，工作考核四个部分组成。

“统计分析管理”主要提供等级保护相关信息与数据的统计及分析功能，包
括信息系统统计、安全事件统计、工作事项统计、资产统计、安全机构统计、安
全人员统计、建设整改情况统计、等级测评情况统计，安全检查情况统计等，支
持列表和图形两种统计形式。

“基础数据管理”实现了等级保护各个工作环节所需的基础数据的维护管
理。