CN112100215A - 一种基于等级保护综合管理平台的保护进度查询系统 - Google Patents

Abstract

本发明公开了一种基于等级保护综合管理平台的保护进度查询系统，包括综合管理平台和利用综合管理平台的查询系统，查询系统包括用户登录模块、数据分析模块、可视模块；数据分析模块包括独立并联的制度数据单元、列表数据单元、基本信息单元、备案数据单元、指标数据单元、等级测评单元、安全风险分析单元、需求任务数据单元；可视模块包括数据生成单元和可视化图标生成单元；可视模块的工作方法包括以下步骤：S1生成数据库；S2数据表可视化；S3关联查询系统；S4图表导入；本发明使查询能更加清直观，使管理工作具备可控性、高度定制性、部署灵活性的同时还具备了平台安全性，且查询范围广查询项目细，能最大程度地满足客户需求。

Description

一种基于等级保护综合管理平台的保护进度查询系统

技术领域

本发明涉及线上平台管理领域，尤其涉及一种基于等级保护综合管理平台的保护进度查询系统。

背景技术

信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作，在狭义上一般指信息系统安全等级保护。信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。

在现有的等级保护系统中，存在的问题有：

一，架构固化、缺乏弹性扩展，即在等级信息系统生命周期运维过程中，安全设备的堆叠造成架构固化，当信息系统调整及或政策法规变动时无法有效的应对信息系统环境变化所带来的合规和安全性需求；

二，等级保护建设、运维过程中，无法针对受保护对象的定级、备案、建设整改、等级测评、安全自查、制度落实、日常运维等全生命周期的安全管理；在面对监管部门和上级主管部门检查，缺乏数据支撑。

为此，等级保护的综合管理平台建设十分有必要，而在现有的管理系统中，进度查询系统建设能影响到数据的监管灵活性，让客户知道平台进度，因此有必要对此系统进行研究建设并改进。

发明内容

本发明的目的是为了解决现有技术中存在的缺点，而提出的一种基于等级保护综合管理平台的保护进度查询系统。

为了实现上述目的，本发明采用了如下技术方案：

一种基于等级保护综合管理平台的保护进度查询系统，包括综合管理平台和利用所述综合管理平台的查询系统，所述查询系统包括用户登录模块、数据分析模块、可视模块；所述数据分析模块包括独立并联的制度数据单元、列表数据单元、基本信息单元、备案数据单元、指标数据单元、等级测评单元、安全风险分析单元、需求任务数据单元；所述可视模块包括数据生成单元和可视化图标生成单元；所述可视模块的工作方法包括以下步骤：S1生成数据库；将数据分析模块中得到的统计数据进行汇总，形成数据表；S2数据表可视化；利用综合管理平台的数据处理系统将S1中的数据表生成多种可视化图表；S3关联查询系统；在综合管理平台中建立查询关联列表，将可视化图表以项目与列表关联；S4图表导入；将S2生成的可视化图表导入管理平台中对应的列表项目中。

优选的，在S2数据表可视化中，生成的可视化图表包括扇形图、折线图、柱状图以及列表数据单元和基本信息单元生成的列表式看板。

优选的，所述制度数据单元基于等级保护综合管理平台的制度运行形成的可视化图表，跟踪本单位的制度运行趋势，包括本单位发起的流程、审批的流程以及上班报告记录等的趋势、本单位施行的等级保护管理制度符合等级保护要求的情况、本单位制度总体的分布情况、制度评审及变更的情况。

优选的，所述列表数据单元基于等级保护综合管理平台形成的可视化展示看板，以列表形式展示出等级保护工作阶段的进展和各部门负责系统的情况，等级保护工作阶段的进展包括安全风险情况、指标差距情况、等级测评状态、制度运行情况以及整体的工作进度；各部门负责系统的情况包括系统总数量、各阶段的系统数量、已定级的系统数量、已备案的系统数量、已测评的系统数量。

优选的，所述备案数据单元显示的是本单位所有系统的定级备案情况，包括定级备案的报告上传等工作的趋势，各系统在定级备案流程中的分布以及定级备案结果的分布；所述指标数据单元生成的可视化图表包括：各类指标的总体评分、指标评估及整改的平均进度及评分、各部门的指标差距工作。

优选的，所述等级测评单元将本单位全部等级测评工作的总体趋势可视化，包括测评状态、未开始测评的系统、测评中的系统、已测评的系统、测评结果，其中测评结果以优良中差四种项目进行饼状图显示；所述安全风险分析单元提供有关等级保护信息系统相关信息资产安全风险的总体情况可视化，包括安全风险的发现及修复的总体趋势、高风险漏洞的排行；所述需求任务数据单元利用等级保护综合管理平台将需求任务进行了可视化处理，汇集各部门各管理员的数据，汇总展示，包括提出需求的情况、需求转为任务的情况、发布任务、完成任务、加入计划及完成计划等情况。

优选的，所述用户登录模块包括用户端和管理端，管理端能对本查询系统进行手动更改。

本发明的有益效果为：本发明中，一是查询系统，使用户能随时了解到单位的各方面情况，便于用户做出对应的调整和选择，并且利用可视化图表使查询能更加清楚明晰且直观，灵活性强；二是本查询系统建立在等级保护综合管理平台上，使管理工作具备可控性、高度定制性、部署灵活性的同时还具备了平台安全性；三是本查询系统涵盖多方面多角度，查询范围广查询项目细，能最大程度地满足客户需求。

附图说明

图1为本发明所述保护进度查询系统的结构图；

图2为数据分析模块的结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。

参照图1和图2，一种基于等级保护综合管理平台的保护进度查询系统，包括综合管理平台和利用综合管理平台形的查询系统，查询系统包括用户登录模块、数据分析模块、可视模块；数据分析模块包括独立并联的制度数据单元、列表数据单元、基本信息单元、备案数据单元、指标数据单元、等级测评单元、安全风险分析单元、需求任务数据单元；可视模块包括数据生成单元和可视化图标生成单元；可视模块的工作方法包括以下步骤：

S1生成数据库；将数据分析模块中得到的统计数据进行汇总，形成数据表；

S2数据表可视化；利用综合管理平台的数据处理系统将S1中的数据表生成多种可视化图表；

S3关联查询系统；在综合管理平台中建立查询关联列表，将可视化图表以项目与列表关联；

S4图表导入；将S2生成的可视化图表导入管理平台中对应的列表项目中。

在S2数据表可视化中，生成的可视化图表包括扇形图、折线图、柱状图以及列表数据单元和基本信息单元生成的列表式看板。

制度数据单元基于等级保护综合管理平台的制度运行形成的可视化图表，跟踪本单位的制度运行趋势，包括本单位发起的流程、审批的流程以及上班报告记录等的趋势、本单位施行的等级保护管理制度符合等级保护要求的情况、本单位制度总体的分布情况、制度评审及变更的情况。

列表数据单元基于等级保护综合管理平台形成的可视化展示看板，以列表形式展示出等级保护工作阶段的进展和各部门负责系统的情况，等级保护工作阶段的进展包括安全风险情况、指标差距情况、等级测评状态、制度运行情况以及整体的工作进度；各部门负责系统的情况包括系统总数量、各阶段的系统数量、已定级的系统数量、已备案的系统数量、已测评的系统数量。

备案数据单元显示的是本单位所有系统的定级备案情况，包括定级备案的报告上传等工作的趋势，各系统在定级备案流程中的分布以及定级备案结果的分布；指标数据单元生成的可视化图表包括：各类指标的总体评分、指标评估及整改的平均进度及评分、各部门的指标差距工作。

等级测评单元将本单位全部等级测评工作的总体趋势可视化，包括测评状态、未开始测评的系统、测评中的系统、已测评的系统、测评结果，其中测评结果以优良中差四种项目进行饼状图显示；安全风险分析单元提供有关等级保护信息系统相关信息资产安全风险的总体情况可视化，包括安全风险的发现及修复的总体趋势、高风险漏洞的排行；需求任务数据单元等级保护综合管理平台将需求任务进行了可视化处理，汇集各部门各管理员的数据，汇总展示，包括提出需求的情况、需求转为任务的情况、发布任务、完成任务、加入计划及完成计划等情况。

用户登录模块包括用户端和管理端，管理端能对本查询系统进行手动更改。

具体地，等级保护综合管理平台提供公共通报体系，支持发布漏洞的通报公告以及普通的公告发布。支持接收单位层或安全服务商的下发的漏洞通报，支持接收漏洞，驳回漏洞，下发漏洞至其他部门。发布的公告支持以系统消息的方式通知，以及以邮件的方式进行通知。

等级保护综合管理平台同样提供等保工作及系统情况的可视化图表给执行人员，让每个执行人员都能清楚的了解目前整体的等保工作运行情况以及系统的整体概况。了解本部门工作的同时，也支持执行人员查看其他部门的等级保护工作运行情况及系统的整体情况，这样有益于让每个人能够掌握足够多的信息，去完成自己以及督促其他部门完成等保工作。

管理平台基本信息功能模块提供等级信息系统基本信息的调查、登记与维护功能，该功能以等级信息系统为基本单位，以内建的中信网安信息产品基础数据库，包括产品的品牌、类型、通用型号等信息，并通过类信息系统资产管理的方式，将重要等级信息系统所涉及的机房设备相关资产、硬件设备相关资产、软件产品相关资产、数据资源相关资产进行资产对象化录入到用户单位信息资产数据库，从而在线构建详细、内联的重要等级信息系统信息资产数据库，帮助用户单位识别、明确重要等级信息系统的基本构成，并提供在线实时的监控管理，同时也为重要等级信息系统后续的等级保护建设、运维、管理等工作提供详尽的基础信息支撑。支持系统管理员创建，编辑，删除机房，设备，软件，数据等信息。支持监控设备及软件是否在线。系统管理员通过基本信息模块，可以快速的了解本部门的各类资产的情况以及各类资产相关的等保工作进展，安全风险情况等等。平台内置扫描组件，可发现固定ip段的疑似设备及软件，系统管理员可通过此功能，快速的将疑似设备完善信息后添加至基本信息中。

等级保护综合管理平台定级备案功能模块提供涉及等级保护定级与备案工作有关的各项表格、文档及各类数据材料的自动化生成、辅助填报及模板化输出，为等级保护定级备案工作提供全过程、向导化、自动化的材料完善、报送跟踪与结果管理等工作管理功能。用户单位根据本功能模块的提供的功能，以等级保护监管机构标准结构化数据的方式对定级、备案的材料进行在线打印、打包下载等。通过本功能模块，系统管理员可以一览本部门及其他部门的系统的整体的定级备案情况，平台将定级备案拆分成几大步骤，初定等级，确定等级，备案材料，等级备案让定级备案有流程可循，一步一步做完即可完成备案。

平台集成等级保护2.0的基本要求，其中安全通用要求包括安全物理环境，安全通信网络，安全区域边界，安全计算环境，安全管理中心。平台自创自动评估规则，可完成部分指标的自动评估。等级保护综合管理平台指标差距功能模块提供等级保护基本要求的指标差距分析与整改向导功能，该功能通过内建在管理平台中的有关等级保护基本要求合规性的多种指标数据库——中信网安等级保护基本要求指标库、中信网安等保合规推荐策略基线库、中信网安信息产品安全配置操作知识库等，与等级信息系统基本信息资产进行匹配后，构建等级信息系统的等级保护基本要求合规状态属性模型，为等级信息系统的每项资产提供相应的等级保护基本要求合规性推荐指标、操作指引、操作记录及符合性辅助判断等关键功能。平台内置指标评分算法，系统管理员仅需评估符合不符合，平台将自动计算每一条指标的评分以及根据算法得出最后的指标评分。支持智能推荐评分最低的评估项。支持创建周期性的评估任务，到期自动创建新的评估任务。系统管理员通过指标差距的总览图，可以快速的掌握本部门以及其他部门每一个系统的指标评估几整改的进度，当前的评分状态，指标差距工作整体趋势。

管理平台安全风险功能模块提供有关等级保护信息系统相关信息资产安全风险的评估跟踪、风险分析及加固建议、辅助加固、复查对比等功能，并提供有关安全风险评估、加固工作的分析、指导与管理等管理相关功能。支持系统管理员手动添加漏洞，导入nessus，绿盟，wvs等的扫描结果以及通过excel导入漏洞。信息系统管理员通过安全风险总览页面，可以掌握本部门以及其他部门整体的安全风险情况，并可帮助其他部门上传安全风险或者通知其他部门上传安全风险。

等级保护综合管理平台等级测评功能模块提供有关信息系统等级保护测评的数据资料管理、测评过程交互管理、测评进度跟踪及测评结果分析管理等等级保护测评工作的工作管理功能。等级测评功能模块向用户单位提供涉及等级保护测评工作所需的各种数据、表格、文档等自动化生成、辅助填报及模板化输出，以等级保护测评机构标准结构化数据的方式对信息系统等级保护测评材料进行在线打印、打包下载等，为用户提供等级保护测评管理工作全过程、向导化、自动化的测评交互管理。系统内置等级测评的结果预估算法，实时预估下一次的等级测评的结果，系统管理员可通过本功能，了解该系统目前符合等级保护标准测评要求的情况。系统管理员通过等级测评总览界面，可以快速的掌握各个系统的等级测评的情况，各个系统目前等级测评的状态。通过等级测评总览页面，掌握整体的等级测评情况。

等级保护综合管理平台制度运行功能模块通过内建的符合等级保护安全管理基本要求的体系级中信网安最佳安全管理及制度实践数据库，为用户提供涵盖等级保护基本要求所涉及的安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等5大类安全管理要求的制度、规范、流程、报告、记录一体化安全管理运行。系统将各流程，报告，记录按系统调研阶段，等保建设阶段，安全运维管理阶段逐个阶段开放，让每个阶段的等保工作有据可以。同时系统管理员通过系统总览界面，可以掌握整体的制度运行情况，包括上传报告，上传流程，上传记录，审批流程等工作的趋势，亦可查看本单位最新的制度公告以及管理制度的符合情况。

等级保护综合管理平台提供一整套的需求任务体系，系统管理员通过需求任务，可以在线管理与等保工作相关的需求，任务，计划等等。将一件工作以需求，任务，计划的方式进行流转和管理。需求包含了各管理员独立发布的需求，也包含了根据等保工作直接转换的指标差距需求及安全风险需求。支持系统管理员将需求转化为任务去执行，设定相应的完成日期及相关的人员。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“长度”、“宽度”、“厚度”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”、“顺时针”、“逆时针”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的设备或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。在本发明的描述中，“多个”的含义是两个或两个以上，除非另有明确具体的限定。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，根据本发明的技术方案及其发明构思加以等同替换或改变，都应涵盖在本发明的保护范围之内。

Claims (7)

1.一种基于等级保护综合管理平台的保护进度查询系统，其特征在于，包括综合管理平台和利用所述综合管理平台的查询系统，所述查询系统包括用户登录模块、数据分析模块、可视模块；所述数据分析模块包括独立并联的制度数据单元、列表数据单元、基本信息单元、备案数据单元、指标数据单元、等级测评单元、安全风险分析单元、需求任务数据单元；所述可视模块包括数据生成单元和可视化图标生成单元；所述可视模块的工作方法包括以下步骤：

S1生成数据库；将数据分析模块中得到的统计数据进行汇总，形成数据表；

S2数据表可视化；利用综合管理平台的数据处理系统将S1中的数据表生成多种可视化图表；

S3关联查询系统；在综合管理平台中建立查询关联列表，将可视化图表以项目与列表关联；

S4图表导入；将S2生成的可视化图表导入管理平台中对应的列表项目中。

2.根据权利要求1所述的一种基于等级保护综合管理平台的保护进度查询系统，其特征在于，在S2数据表可视化中，生成的可视化图表包括扇形图、折线图、柱状图以及列表数据单元和基本信息单元生成的列表式看板。

3.根据权利要求1所述的一种基于等级保护综合管理平台的保护进度查询系统，其特征在于，所述制度数据单元基于等级保护综合管理平台的制度运行形成的可视化图表，跟踪本单位的制度运行趋势，包括本单位发起的流程、审批的流程以及上班报告记录等的趋势、本单位施行的等级保护管理制度符合等级保护要求的情况、本单位制度总体的分布情况、制度评审及变更的情况。

4.根据权利要求1所述的一种基于等级保护综合管理平台的保护进度查询系统，其特征在于，所述列表数据单元基于等级保护综合管理平台形成的可视化展示看板，以列表形式展示出等级保护工作阶段的进展和各部门负责系统的情况，等级保护工作阶段的进展包括安全风险情况、指标差距情况、等级测评状态、制度运行情况以及整体的工作进度；各部门负责系统的情况包括系统总数量、各阶段的系统数量、已定级的系统数量、已备案的系统数量、已测评的系统数量。

5.根据权利要求1所述的一种基于等级保护综合管理平台的保护进度查询系统，其特征在于，所述备案数据单元显示的是本单位所有系统的定级备案情况，包括定级备案的报告上传等工作的趋势，各系统在定级备案流程中的分布以及定级备案结果的分布；所述指标数据单元生成的可视化图表包括：各类指标的总体评分、指标评估及整改的平均进度及评分、各部门的指标差距工作。

6.根据权利要求1所述的一种基于等级保护综合管理平台的保护进度查询系统，其特征在于，所述等级测评单元将本单位全部等级测评工作的总体趋势可视化，包括测评状态、未开始测评的系统、测评中的系统、已测评的系统、测评结果，其中测评结果以优良中差四种项目进行饼状图显示；所述安全风险分析单元提供有关等级保护信息系统相关信息资产安全风险的总体情况可视化，包括安全风险的发现及修复的总体趋势、高风险漏洞的排行；所述需求任务数据单元利用等级保护综合管理平台将需求任务进行了可视化处理，汇集各部门各管理员的数据，汇总展示，包括提出需求的情况、需求转为任务的情况、发布任务、完成任务、加入计划及完成计划等情况。

7.根据权利要求1所述的一种基于等级保护综合管理平台的保护进度查询系统，其特征在于，所述用户登录模块包括用户端和管理端，管理端能对本查询系统进行手动更改。

Images