亚洲一区日韩一区欧美一区a_某省網(wǎng)信辦網(wǎng)絡(luò )安全檢查裝備箱-浙江遠望信息股份有限公司

項目背景

《網(wǎng)絡(luò )安全法》明確規定，關(guān)鍵信息基礎設施運營(yíng)者需每年至少開(kāi)展一次網(wǎng)絡(luò )安全風(fēng)險評估，并將結果上報監管部門(mén)，同時(shí)國家網(wǎng)信部門(mén)有權進(jìn)行抽查檢測或委托第三方機構實(shí)施安全評估。國家網(wǎng)信部門(mén)可借助網(wǎng)絡(luò )安全檢查工作，實(shí)現對關(guān)鍵信息基礎設施的安全風(fēng)險抽查檢測，關(guān)鍵信息基礎設施運營(yíng)單位可借助網(wǎng)絡(luò )安全檢查工作，實(shí)現對關(guān)鍵信息基礎設施的安全風(fēng)險自查。目前，網(wǎng)絡(luò )安全檢查工作普遍存以下問(wèn)題：

檢查過(guò)程繁雜，部分單位的檢查工作無(wú)從下手
工具配備單一，無(wú)法滿(mǎn)足各類(lèi)安全檢查需求
配備工具相互獨立，無(wú)法形成統一報告
因檢查人員能力差異，導致檢查結果存在偏差
現有工具大小不一，形態(tài)各異，往往攜帶不便

項目方案

網(wǎng)絡(luò )安全檢查裝備箱旨在為網(wǎng)信部門(mén)的網(wǎng)絡(luò )安全檢查工作提供技術(shù)輔助手段，進(jìn)而促進(jìn)對國家關(guān)鍵信息基礎設施安全防護情況的核查檢測。一方面，實(shí)現各級網(wǎng)信辦對所管轄的政府機關(guān)、企事業(yè)單位的信息系統和關(guān)鍵信息基礎設施安全狀況摸底檢查、監督指導，多角度檢查發(fā)現潛在的各種安全威脅;另一方面，可輔助各政府機關(guān)單位和關(guān)鍵信息基礎設施運營(yíng)單位進(jìn)行自查，理清單位內部資產(chǎn)，發(fā)現潛在安全風(fēng)險，以便不斷完善安全防護措施，防止網(wǎng)絡(luò )被非法入侵、網(wǎng)內信息泄漏，保障信息系統和關(guān)鍵信息基礎設施的正常運行和數據安全。

產(chǎn)品總結網(wǎng)信主管部門(mén)實(shí)際應用中遇到的困難，實(shí)現現場(chǎng)檢查工作流程規范化、信息化，并圍繞物理安全、網(wǎng)絡(luò )安全、主機安全、應用安全等方面，結合網(wǎng)絡(luò )資產(chǎn)檢測、網(wǎng)絡(luò )邊界安全檢測、主機安全檢測、病毒木馬檢測、網(wǎng)站惡意代碼檢測、弱口令檢測、物理環(huán)境安全核查、管理安全核查等技術(shù)手段，滿(mǎn)足關(guān)鍵信息基礎設施現場(chǎng)檢查工作需求。

產(chǎn)品旨在為網(wǎng)信辦的網(wǎng)絡(luò )安全檢查工作提供專(zhuān)用輔助檢查工具，以提升檢查工作效率和準確性，為網(wǎng)信部門(mén)和網(wǎng)絡(luò )安全服務(wù)機構的關(guān)鍵信息基礎設施安全風(fēng)險評估工作提供技術(shù)支撐;為關(guān)鍵信息基礎設施運營(yíng)單位的安全自評估工作提供產(chǎn)品保障，可更便捷、有效地解決關(guān)鍵信息基礎設施安全檢查工作中遇到的問(wèn)題：

提供檢查任務(wù)流程化引導，解決檢查工作無(wú)從下手的問(wèn)題
提供多類(lèi)別的檢測工具，解決安全檢查單一化的問(wèn)題
提供檢測結果匯總功能，解決工具間無(wú)法形成統一報告的問(wèn)題
提供客觀(guān)地系統化功能，解決因檢查人員能力差異，導致檢查結果存在偏差的問(wèn)題
提供專(zhuān)用的便攜式鋁鎂合金裝備箱，解決工具無(wú)專(zhuān)用裝裁箱體，攜帶不便的問(wèn)題

案例成效

檢查工作全面化

通過(guò)安全風(fēng)險檢測評估工具的整合改進(jìn)，保障檢測結果的全面性，避免因缺少某類(lèi)工具而產(chǎn)生檢測評估工作的“木桶短板”。

檢查工作規范化

通過(guò)檢測評估工作流程的統一規范，實(shí)現檢測評估結果的標準化，避免因工具的不統一或主觀(guān)評判因素存在，導致檢測評估結果存在差異。

檢查工作高效化

結合對安全檢查工作的任務(wù)分解和剖析，研制專(zhuān)用的輔助檢測評估工具，提供簡(jiǎn)化的使用操作流程和明了的檢測結果，大大減化了非專(zhuān)用工具的復雜使用過(guò)程和結果報告整理過(guò)程，有效提升檢測評估工作效率。