400-826-1595
某省網(wǎng)信辦網(wǎng)絡(luò)安全檢查裝備箱 某省網(wǎng)信辦網(wǎng)絡(luò)安全檢查裝備箱
網(wǎng)信

某省網(wǎng)信辦網(wǎng)絡(luò)安全檢查裝備箱

某省網(wǎng)信辦網(wǎng)絡(luò)安全檢查
裝備箱
項(xiàng)目背景

《網(wǎng)絡(luò)安全法》明確規(guī)定,關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者需每年至少開(kāi)展一次網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估,并將結(jié)果上報(bào)監(jiān)管部門(mén),同時(shí)國(guó)家網(wǎng)信部門(mén)有權(quán)進(jìn)行抽查檢測(cè)或委托第三方機(jī)構(gòu)實(shí)施安全評(píng)估。國(guó)家網(wǎng)信部門(mén)可借助網(wǎng)絡(luò)安全檢查工作,實(shí)現(xiàn)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的安全風(fēng)險(xiǎn)抽查檢測(cè),關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位可借助網(wǎng)絡(luò)安全檢查工作,實(shí)現(xiàn)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的安全風(fēng)險(xiǎn)自查。目前,網(wǎng)絡(luò)安全檢查工作普遍存以下問(wèn)題:

  • 檢查過(guò)程繁雜,部分單位的檢查工作無(wú)從下手
  • 工具配備單一,無(wú)法滿足各類(lèi)安全檢查需求
  • 配備工具相互獨(dú)立,無(wú)法形成統(tǒng)一報(bào)告
  • 因檢查人員能力差異,導(dǎo)致檢查結(jié)果存在偏差
  • 現(xiàn)有工具大小不一,形態(tài)各異,往往攜帶不便
項(xiàng)目方案

網(wǎng)絡(luò)安全檢查裝備箱旨在為網(wǎng)信部門(mén)的網(wǎng)絡(luò)安全檢查工作提供技術(shù)輔助手段,進(jìn)而促進(jìn)對(duì)國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)情況的核查檢測(cè)。一方面,實(shí)現(xiàn)各級(jí)網(wǎng)信辦對(duì)所管轄的政府機(jī)關(guān)、企事業(yè)單位的信息系統(tǒng)和關(guān)鍵信息基礎(chǔ)設(shè)施安全狀況摸底檢查、監(jiān)督指導(dǎo),多角度檢查發(fā)現(xiàn)潛在的各種安全威脅;另一方面,可輔助各政府機(jī)關(guān)單位和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位進(jìn)行自查,理清單位內(nèi)部資產(chǎn),發(fā)現(xiàn)潛在安全風(fēng)險(xiǎn),以便不斷完善安全防護(hù)措施,防止網(wǎng)絡(luò)被非法入侵、網(wǎng)內(nèi)信息泄漏,保障信息系統(tǒng)和關(guān)鍵信息基礎(chǔ)設(shè)施的正常運(yùn)行和數(shù)據(jù)安全。

產(chǎn)品總結(jié)網(wǎng)信主管部門(mén)實(shí)際應(yīng)用中遇到的困難,實(shí)現(xiàn)現(xiàn)場(chǎng)檢查工作流程規(guī)范化、信息化,并圍繞物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全等方面,結(jié)合網(wǎng)絡(luò)資產(chǎn)檢測(cè)、網(wǎng)絡(luò)邊界安全檢測(cè)、主機(jī)安全檢測(cè)、病毒木馬檢測(cè)、網(wǎng)站惡意代碼檢測(cè)、弱口令檢測(cè)、物理環(huán)境安全核查、管理安全核查等技術(shù)手段,滿足關(guān)鍵信息基礎(chǔ)設(shè)施現(xiàn)場(chǎng)檢查工作需求。

產(chǎn)品旨在為網(wǎng)信辦的網(wǎng)絡(luò)安全檢查工作提供專(zhuān)用輔助檢查工具,以提升檢查工作效率和準(zhǔn)確性,為網(wǎng)信部門(mén)和網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)的關(guān)鍵信息基礎(chǔ)設(shè)施安全風(fēng)險(xiǎn)評(píng)估工作提供技術(shù)支撐;為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位的安全自評(píng)估工作提供產(chǎn)品保障,可更便捷、有效地解決關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查工作中遇到的問(wèn)題:

  • 提供檢查任務(wù)流程化引導(dǎo),解決檢查工作無(wú)從下手的問(wèn)題
  • 提供多類(lèi)別的檢測(cè)工具,解決安全檢查單一化的問(wèn)題
  • 提供檢測(cè)結(jié)果匯總功能,解決工具間無(wú)法形成統(tǒng)一報(bào)告的問(wèn)題
  • 提供客觀地系統(tǒng)化功能,解決因檢查人員能力差異,導(dǎo)致檢查結(jié)果存在偏差的問(wèn)題
  • 提供專(zhuān)用的便攜式鋁鎂合金裝備箱,解決工具無(wú)專(zhuān)用裝裁箱體,攜帶不便的問(wèn)題

 

案例成效
檢查工作全面化

通過(guò)安全風(fēng)險(xiǎn)檢測(cè)評(píng)估工具的整合改進(jìn),保障檢測(cè)結(jié)果的全面性,避免因缺少某類(lèi)工具而產(chǎn)生檢測(cè)評(píng)估工作的“木桶短板”。

檢查工作規(guī)范化

通過(guò)檢測(cè)評(píng)估工作流程的統(tǒng)一規(guī)范,實(shí)現(xiàn)檢測(cè)評(píng)估結(jié)果的標(biāo)準(zhǔn)化,避免因工具的不統(tǒng)一或主觀評(píng)判因素存在,導(dǎo)致檢測(cè)評(píng)估結(jié)果存在差異。

檢查工作高效化

結(jié)合對(duì)安全檢查工作的任務(wù)分解和剖析,研制專(zhuān)用的輔助檢測(cè)評(píng)估工具,提供簡(jiǎn)化的使用操作流程和明了的檢測(cè)結(jié)果,大大減化了非專(zhuān)用工具的復(fù)雜使用過(guò)程和結(jié)果報(bào)告整理過(guò)程,有效提升檢測(cè)評(píng)估工作效率。