信息安全等級(jí)保護(hù)是我國(guó)信息化工作的一項(xiàng)基本制度，其主要工作內(nèi)容是對(duì)各行業(yè)各部門的重要信息系統(tǒng)進(jìn)行定級(jí)和備案管理，并按照公安部對(duì)等級(jí)保護(hù)總體工作要求，不斷加強(qiáng)信息系統(tǒng)的安全建設(shè)整改、風(fēng)險(xiǎn)評(píng)估、監(jiān)督檢查等各項(xiàng)工作。

        圍繞信息安全等級(jí)保護(hù)，國(guó)家制定了政策和標(biāo)準(zhǔn)。雖然我國(guó)的信息安全等級(jí)保護(hù)工作的開展取得了階段性的成果，信息安全等級(jí)保護(hù)工作也在持續(xù)不斷向縱深推進(jìn)，各單位各部門的領(lǐng)導(dǎo)對(duì)信息安全等級(jí)保護(hù)工作的開展也給予了充分的重視，但是在信息安全等級(jí)保護(hù)工作部署上，也存在一些困難和不足。比如，只進(jìn)行了信息系統(tǒng)的一次性安全建設(shè)整改，沒有工具和技術(shù)手段來(lái)保證信息安全的持續(xù)跟蹤和循環(huán)改進(jìn)，對(duì)信息安全等級(jí)保護(hù)缺乏常態(tài)化管理思想。必須充分認(rèn)識(shí)到，信息安全等級(jí)保護(hù)是我國(guó)信息化工作的一項(xiàng)基本制度，信息安全等級(jí)保護(hù)工作既不可能一蹴而就，也不可能有個(gè)終點(diǎn)。它是一個(gè)持續(xù)改進(jìn)和完善的過程，是各行業(yè)各部門信息化工作的一項(xiàng)基本內(nèi)容，必須將其融入日常的信息安全工作當(dāng)中并加以持續(xù)關(guān)注，必須時(shí)刻以等級(jí)保護(hù)作為尺度對(duì)各行業(yè)各部門的信息安全工作進(jìn)行度量和評(píng)判，并依據(jù)等級(jí)保護(hù)要求持續(xù)地進(jìn)行改進(jìn)。

       對(duì)信息安全等級(jí)保護(hù)常態(tài)化管理的高度重視，體現(xiàn)在公安部門頒布的多個(gè)文件中。2009年下半年公安部網(wǎng)絡(luò)安全保衛(wèi)局舉辦了中央國(guó)家機(jī)關(guān)信息安全等級(jí)保護(hù)安全建設(shè)整改培訓(xùn)。在本次培訓(xùn)材料《信息安全等級(jí)保護(hù)安全建設(shè)整改工作的總體工作要求》中提出了安全建設(shè)整改工作的具體工作方法，其中重點(diǎn)強(qiáng)調(diào)了“將安全建設(shè)整改工作與業(yè)務(wù)工作、信息化建設(shè)工作有機(jī)結(jié)合，利用信息安全等級(jí)保護(hù)綜合工作平臺(tái)，使等級(jí)保護(hù)工作常態(tài)化”。2010年公安部、國(guó)資委聯(lián)合下發(fā)了《關(guān)于進(jìn)一步推進(jìn)中央企業(yè)信息安全等級(jí)保護(hù)工作的通知》(公通字【2010】70號(hào))，更加明確的提出“利用等級(jí)保護(hù)綜合管理系統(tǒng)使信息安全等級(jí)保護(hù)工作常態(tài)化”。

        產(chǎn)品介紹：

       “LanSecS信息安全等級(jí)保護(hù)綜合管理系統(tǒng)”是一套適用于信息安全等級(jí)保護(hù)工作業(yè)務(wù)管理的綜合信息管理平臺(tái)。作為信息安全等級(jí)保護(hù)工作的常態(tài)化管理工具，該系統(tǒng)緊密結(jié)合我國(guó)信息安全等級(jí)保護(hù)政策，實(shí)現(xiàn)了對(duì)信息安全等級(jí)保護(hù)工作中定級(jí)備案、安全建設(shè)整改、等級(jí)測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估和安全檢查等各個(gè)工作環(huán)節(jié)信息與數(shù)據(jù)的集中管理和工作流程管理。

       產(chǎn)品功效：

        信息安全等級(jí)保護(hù)綜合管理系統(tǒng)作為等級(jí)保護(hù)工作開展所依賴的基礎(chǔ)工作平臺(tái)，其作用可達(dá)到以下功效：

        1)等級(jí)保護(hù)工作管理信息化

       信息安全等級(jí)保護(hù)綜合管理系統(tǒng)可對(duì)各種信息安全等級(jí)保護(hù)基礎(chǔ)數(shù)據(jù)實(shí)現(xiàn)集中存儲(chǔ)和管理，保證了數(shù)據(jù)的完整性和一致性，為行業(yè)等級(jí)保護(hù)工作的開展提供了可靠的數(shù)據(jù)支持。通過數(shù)據(jù)的集中管理與統(tǒng)計(jì)分析，使得數(shù)據(jù)處理和工作部署實(shí)施的自動(dòng)化程度大大增強(qiáng)，有效提高了等級(jí)保護(hù)工作的效率。

        2)等級(jí)保護(hù)工作管理流程化

       信息安全等級(jí)保護(hù)綜合管理系統(tǒng)為信息安全等級(jí)保護(hù)的多個(gè)工作環(huán)節(jié)提供了基于工作流引擎的工作流程管理功能。通過流程定制，行業(yè)管理人員可按照統(tǒng)一的工作流程開展等級(jí)保護(hù)工作，避免了不同單位、不同管理人員執(zhí)行等級(jí)保護(hù)工作的隨意性，促進(jìn)了等級(jí)保護(hù)工作的標(biāo)準(zhǔn)化和規(guī)范化。

        3)等級(jí)保護(hù)工作管理常態(tài)化

       信息安全等級(jí)保護(hù)綜合管理系統(tǒng)是一個(gè)以等級(jí)保護(hù)為核心的綜合信息安全管理的基礎(chǔ)工作平臺(tái)。通過該系統(tǒng)，行業(yè)等級(jí)保護(hù)工作人員可將等級(jí)保護(hù)工作融入日常信息安全管理工作中，有效促進(jìn)各行業(yè)等級(jí)保護(hù)工作管理的常態(tài)化。

       產(chǎn)品部署：

       如下圖為等保綜合管理系統(tǒng)部署圖：

        信息安全等級(jí)保護(hù)綜合管理系統(tǒng)支持統(tǒng)一部署和分級(jí)部署兩種部署模式。通過分級(jí)部署，可以將下級(jí)系統(tǒng)的信息和數(shù)據(jù)實(shí)時(shí)地或周期性地同步到上級(jí)系統(tǒng)中，為上級(jí)部門的等級(jí)保護(hù)工作管理提供更加完備的數(shù)據(jù)支持。

       市場(chǎng)案例：

        1)東北電網(wǎng)信息安全等級(jí)保護(hù)綜合管理項(xiàng)目

        東北電網(wǎng)部署了“LanSecS信息安全等級(jí)保護(hù)綜合管理系統(tǒng)”網(wǎng)絡(luò)版，通過該系統(tǒng)對(duì)本單位和下級(jí)單位所有信息系統(tǒng)進(jìn)行管理，明確本單位和下級(jí)單位信息系統(tǒng)定級(jí)備案情況;同時(shí)通過該系統(tǒng)了解所有單位針對(duì)信息系統(tǒng)所做的所有等保工作狀況，如建設(shè)整改情況、等級(jí)測(cè)評(píng)情況、安全檢查情況等。整個(gè)集團(tuán)在使用該系統(tǒng)后，等保工作情況明顯提高，可以隨時(shí)統(tǒng)計(jì)和分析各單位等保工作數(shù)據(jù)，使各單位等保工作常態(tài)化、流程化和信息化。

        2 )國(guó)家質(zhì)檢總局信息安全等級(jí)保護(hù)綜合管理項(xiàng)目

       國(guó)家質(zhì)檢總局部署了“LanSecS?信息安全等級(jí)保護(hù)綜合管理系統(tǒng)”網(wǎng)絡(luò)版，進(jìn)行統(tǒng)一部署，分權(quán)管理，上級(jí)單位可以及時(shí)獲得、統(tǒng)計(jì)下屬單位的等級(jí)保護(hù)工作進(jìn)行情況，采取針對(duì)性的安全措施;同時(shí)可以清楚記錄建設(shè)整改和安全檢查等項(xiàng)目的工作過程。該系統(tǒng)使各單位等保工作數(shù)據(jù)從紙制文檔變成電子化，同時(shí)方便等保工作數(shù)據(jù)的存儲(chǔ)和檢查。