隨著政府、企事業單位信息化水平的不斷提高,諸如泄密、黑客入侵等信息安全問題逐步凸現出來。近年來,國家層面越來越重視信息安全工作,確立了重要信息系統等級保護是國家信息安全管理的基本制度。自國務院發布了中華人民共和國國務院令《中華人民共和國計算機信息系統安全保護條例》。自此,國家相關主管部門陸續發布了多項政策及標準,等級保護作為國家信息安全保障整改建設的標準,逐步進入落地階段。
山東領信信息科技股份有限公司自主研發的“信息安全等級保護綜合管理平臺”是一套適用于省級信息安全等級保護工作的綜合性業務管理平臺。該平臺作用于等級保護整個生命周期,同時提供了科學的、完整的、系統的知識庫,規范化管理等級保護各個環節的工作,并極大簡化了各環節中的工作流程。具有強大的數據分析、挖掘功能,能產生大量的業務報表,積極地為等級保護的各參與者提供了簡單的、直觀的、有價值的參考信息。
通過該平臺,可對信息安全等級保護工作中的定級備案、等級測評、風險評估、監督檢查、安全自查、安全事件管理、安全產品管理等各個工作環節中的信息和數據進行集中收集、管理和統計分析。通過自定義的工作流程管理控制信息安全等級保護各業務流程、即時跟蹤各個環節的執行情況。
該平臺主要致力于解決數據集中管理,當前部分地區的網絡安全等級保護工作中各種信息和數據大多依靠簡單的EXCEL表格進行管理,手工操作任務繁瑣,不利于信息與數據的統計和分析,該平臺提供了一體化服務平臺,有效提高等級保護工作效率;規范工作流程,對各行業部門開展等級保護過程中,難以有效避免因人而異、因時而異、因事而異的工作狀態,各項工作流程缺乏必要的約束。該平臺的應用將有利于提高等級保護工作流程的規范性;建立考核依據,對各行業主管部門對等級保護工作的執行和工作成效的考核沒有統一的量化的標準,對等保工作和人員的考核缺乏依據。通過提供標準化、流程化的辦公平臺,為等級保護工作的考核提供數據支持;統一指揮協調,等級保護安全建設與整改工作是一項任務緊迫、形勢復雜、周期較長的工作。該平臺提供了一個統一指揮和協調的工作平臺,將有效解決安全建設整改工作的指揮和調度困難問題。
山東領信信息科技股份有限公司“等級保護綜合管理平臺”通過流程管理,使得數據處理和工作部署實施的自動化程度大大增強,從而有效提高了等級保護工作的效率,提升了管理透明度及整體實施能力,可有效促進各行業等級保護工作管理的常態化,助力于保護國家信息安全保障整改建設以及信息安全等級保護工作的落實。