信息安全等級(jí)保護(hù)評(píng)估系統(tǒng)快速使用手冊(cè)文檔

1、第一章 前言本手冊(cè)主要介紹如何快速使用信息安全等級(jí)保護(hù)評(píng)估系統(tǒng)。1.1 文檔目的通過(guò)閱讀本文檔，使用戶能夠快速的了解該系統(tǒng)的整個(gè)業(yè)務(wù)流程，正確的使用該系統(tǒng)。1.2 約定本文檔遵循以下約定：圖形界面操作的描述采用以下約定：“”表示按鈕。點(diǎn)擊（選擇）一個(gè)菜單項(xiàng)采用如下約定：點(diǎn)擊（選擇）高級(jí)管理 > 特殊對(duì)象>用戶。文檔中出現(xiàn)的提示、警告、說(shuō)明、示例等，是關(guān)于用戶在使用本手冊(cè)過(guò)程中需要特別注意的部分，請(qǐng)用戶在明確可能的操作結(jié)果后，再進(jìn)行相關(guān)配置。1.3 技術(shù)服務(wù)體系天融信公司對(duì)于自身所有安全產(chǎn)品提供遠(yuǎn)程產(chǎn)品咨詢服務(wù)，廣大用戶和合作伙伴可以通過(guò)多種方式獲取在線文檔、疑難解答等全方位的技術(shù)支

2、持。第二章 系統(tǒng)結(jié)構(gòu)信息安全等級(jí)保護(hù)自評(píng)估系統(tǒng)由三個(gè)子系統(tǒng)共同組成：等級(jí)評(píng)測(cè)、用戶管理和安全對(duì)象管理子系統(tǒng)。等級(jí)評(píng)測(cè)子系統(tǒng)是整個(gè)系統(tǒng)的核心。如下圖。第三章 使用系統(tǒng)3.1 登陸系統(tǒng)系統(tǒng)搭建完畢后登錄系統(tǒng)，web訪問地址一般是系統(tǒng)搭建的應(yīng)用服務(wù)器的IP地址加端口，例如：95:8080 。系統(tǒng)預(yù)置超級(jí)管理員admin，密碼topsec123，訪問用戶管理子系統(tǒng)，登錄后創(chuàng)建項(xiàng)目經(jīng)理(也就是項(xiàng)目負(fù)責(zé)人)和項(xiàng)目成員，并為其分配權(quán)限。項(xiàng)目經(jīng)理：項(xiàng)目經(jīng)理也就是項(xiàng)目的負(fù)責(zé)人，（可以根據(jù)系統(tǒng)需求分配相應(yīng)權(quán)限）監(jiān)督項(xiàng)目的進(jìn)展、創(chuàng)建評(píng)測(cè)項(xiàng)目等。項(xiàng)目成員：負(fù)責(zé)整改任務(wù)、檢查任務(wù)（答

3、題） （可以根據(jù)系統(tǒng)需求分配相應(yīng)權(quán)限）。管理員以哪種角色登錄即擁有相應(yīng)的管理權(quán)限。 3.2 添加安全對(duì)象項(xiàng)目經(jīng)理選擇安全管理子系統(tǒng)，登錄后添加安全對(duì)象，也可以登錄到等級(jí)保護(hù)子系統(tǒng)后二次連接到安全管理子系統(tǒng)添加安全對(duì)象。如下圖所示，在該系統(tǒng)頁(yè)面添加安全對(duì)象。3.3 等級(jí)備案等級(jí)備案模塊完成等級(jí)保護(hù)評(píng)測(cè)對(duì)象的添加。在創(chuàng)建評(píng)測(cè)項(xiàng)目之前需要添加單位信息，然后系統(tǒng)錄入定級(jí)（添加業(yè)務(wù)系統(tǒng)，業(yè)務(wù)系統(tǒng)是進(jìn)行等級(jí)保護(hù)評(píng)測(cè)的評(píng)估對(duì)象），備案庫(kù)中備案。（備案可以在評(píng)測(cè)項(xiàng)目任何期間進(jìn)行）1）添加單位信息。選擇定級(jí)備案 > 單位信息，該頁(yè)面右上角點(diǎn)擊“新建單位信息”，彈出新建單位信息頁(yè)面，在該基本信息頁(yè)面設(shè)置單位

4、基本信息后點(diǎn)擊“備案”即可。2）系統(tǒng)錄入、定級(jí)。添加完單位信息后選擇定級(jí)備案 >系統(tǒng)錄入定級(jí)，點(diǎn)擊頁(yè)面右上角“添加業(yè)務(wù)系統(tǒng)”彈出如下頁(yè)面，在該頁(yè)面設(shè)置系統(tǒng)的基本信息，系統(tǒng)定級(jí)，設(shè)置完畢基本信息后點(diǎn)擊“添加”系統(tǒng)信息添加完畢。添加完畢后還要關(guān)聯(lián)安全對(duì)象，點(diǎn)擊關(guān)聯(lián)安全對(duì)象，進(jìn)入關(guān)聯(lián)安全對(duì)象頁(yè)面，在該頁(yè)面點(diǎn)擊“選擇安全對(duì)象”，彈出安全對(duì)象樹頁(yè)面，在該頁(yè)面選擇關(guān)聯(lián)的安全對(duì)象點(diǎn)擊“添加”即可，可以關(guān)聯(lián)多個(gè)安全對(duì)象。（之前做的添加安全對(duì)象就是為此步驟做鋪墊）至此系統(tǒng)錄入定級(jí)完畢。3）系統(tǒng)備案。系統(tǒng)備案可以在評(píng)測(cè)項(xiàng)目的任何一個(gè)階段進(jìn)行。系統(tǒng)備案其實(shí)就是為用戶提供兩種備案模板，供以后評(píng)估使用。分為系統(tǒng)信

5、息備案和定級(jí)備案兩種。錄入的新系統(tǒng)都是未備案狀態(tài)。對(duì)未備案的系統(tǒng)能做的操作只有“新建備案”，設(shè)置完備案信息后點(diǎn)擊“備案”備案完成。對(duì)已備案的系統(tǒng)，能做的操作是查看、編輯、下載。在備案列表頁(yè)面還提供查詢功能。創(chuàng)建完評(píng)測(cè)項(xiàng)目后進(jìn)入等級(jí)評(píng)測(cè)。3.4 等級(jí)評(píng)測(cè)等級(jí)評(píng)測(cè)模塊完成這個(gè)項(xiàng)目的評(píng)測(cè)過(guò)程。等級(jí)評(píng)測(cè)分為四個(gè)階段，分別是準(zhǔn)備評(píng)估階段、評(píng)估系統(tǒng)階段、分析結(jié)果階段、整改階段。3.4.1 準(zhǔn)備評(píng)估階段選擇等級(jí)評(píng)測(cè) > 測(cè)評(píng)項(xiàng)目，進(jìn)入評(píng)測(cè)項(xiàng)目頁(yè)面。1）新建評(píng)估對(duì)象。在該頁(yè)面選擇評(píng)測(cè)項(xiàng)目單位，點(diǎn)擊頁(yè)面右上角“新建項(xiàng)目”，新建項(xiàng)目后點(diǎn)擊“新建評(píng)估對(duì)象”。彈出的新建評(píng)估對(duì)象頁(yè)面創(chuàng)建評(píng)估項(xiàng)目。點(diǎn)擊“添加業(yè)務(wù)系

6、統(tǒng)”按鈕添加評(píng)估對(duì)象名稱。選擇評(píng)估類型。分三級(jí)，選擇等級(jí)保護(hù)三級(jí)標(biāo)準(zhǔn)，目前只支持等級(jí)保護(hù)三級(jí)標(biāo)準(zhǔn)。點(diǎn)擊“創(chuàng)建項(xiàng)目”即可。2）任務(wù)分派。項(xiàng)目進(jìn)度顯示準(zhǔn)備評(píng)估階段。在該頁(yè)面點(diǎn)擊“任務(wù)分派”，彈出分派任務(wù)頁(yè)面，在該頁(yè)面分派任務(wù)給項(xiàng)目成員，一個(gè)任務(wù)可以分派給多個(gè)項(xiàng)目成員。任務(wù)分派頁(yè)面選擇“責(zé)任人”分派任務(wù)，點(diǎn)擊“任務(wù)分派”選擇要分派的任務(wù)。點(diǎn)擊“確定”任務(wù)分派完畢。任務(wù)分派完畢后任務(wù)列表頁(yè)面顯示任務(wù)分派情況，如下圖，在列表中可做的操作有“導(dǎo)出模板”“重新發(fā)送”，這兩個(gè)功能點(diǎn)都是為用戶離線答題所設(shè)置。點(diǎn)擊“提交”，進(jìn)入評(píng)估系統(tǒng)階段。3）用戶答題。用戶在線答題，在等級(jí)評(píng)測(cè) > 檢查任務(wù)模塊，選擇待辦

7、任務(wù)，在任務(wù)列表中答題并提交即可。用戶離線答題，離線答題用戶首先要有答題工具。離線答題工具可以在等級(jí)評(píng)測(cè) > 檢查任務(wù)模塊選擇“下載答題工具”得到答題工具。項(xiàng)目成員得到答題模板，（答題模板可以在分派任務(wù)時(shí)選擇“發(fā)送郵件”得到，或者在“檢查任務(wù)分派列表”中選擇導(dǎo)出模板得到，或重新發(fā)送得到）運(yùn)行答題工具直接導(dǎo)入模板，答題即可，答題完畢后保存導(dǎo)出答題模板提交，在等級(jí)評(píng)測(cè) > 檢查任務(wù)模塊導(dǎo)入答題模板即可。3.4.2 評(píng)估系統(tǒng)階段評(píng)估系統(tǒng)階段，對(duì)于項(xiàng)目經(jīng)理來(lái)說(shuō)該階段主要是查看任務(wù)完成情況、審核問卷。項(xiàng)目相關(guān)成員答題完畢提交問卷后，項(xiàng)目負(fù)責(zé)人方可審核問卷。1）項(xiàng)目成員答題。項(xiàng)目成員登陸系統(tǒng)，

8、等級(jí)評(píng)測(cè) > 檢查任務(wù)模塊，在待辦任務(wù)的任務(wù)列表中答題。點(diǎn)擊操作欄對(duì)應(yīng)的“答題”按鈕進(jìn)行答題，答題中需要注意的是答題完畢后有“保存”、“結(jié)束”點(diǎn)擊“保存”答題結(jié)果不會(huì)提交，如果要提交直接點(diǎn)擊“結(jié)束”。對(duì)于過(guò)期的任務(wù)，系統(tǒng)會(huì)做個(gè)提示，結(jié)束時(shí)間上紅色顯示。對(duì)于腳本任務(wù)，需要下載腳本，下載的是一個(gè)vcc_windows.exe的運(yùn)行文件，在開始 > 程序中運(yùn)行cmd，拖拽文件到命令提示符對(duì)話框運(yùn)行之，指定文件生成后的存放路徑，然后上傳運(yùn)行結(jié)果文件。2）項(xiàng)目經(jīng)理審核。項(xiàng)目經(jīng)理也就是項(xiàng)目負(fù)責(zé)人登陸系統(tǒng)，審核項(xiàng)目成員提交的答卷，審核通過(guò)點(diǎn)擊“提交”執(zhí)行下一步。審核不通過(guò)，項(xiàng)目成員到檢查任務(wù)模塊

9、重新答題，直至審核通過(guò)。如果有審核不通過(guò)的項(xiàng)目不能提交，必須審核全部通過(guò)才可“提交”到下一階段。審核不通過(guò)，相關(guān)任務(wù)就會(huì)再次下發(fā)到項(xiàng)目成員，項(xiàng)目成員訪問檢查任務(wù)中的代辦任務(wù)，再次答題并提交，項(xiàng)目負(fù)責(zé)人進(jìn)行二次審核，審核通過(guò)后方可“提交”，提交后進(jìn)入測(cè)評(píng)下一階段。3.4.3 分析結(jié)果審核通過(guò)提交后進(jìn)入分析結(jié)果階段。在此階段，項(xiàng)目負(fù)責(zé)人可以查看分析結(jié)果，并導(dǎo)出分析結(jié)果報(bào)表。系統(tǒng)根據(jù)提交的問卷分析統(tǒng)計(jì)出評(píng)估結(jié)果是“符合”或“不符合”。不符合則說(shuō)明評(píng)測(cè)結(jié)果存在差異項(xiàng)，需要整改，提交整改。進(jìn)入整改階段。3.4.4 整改階段對(duì)于未存在差距項(xiàng)的項(xiàng)目也就是不需要整改，一路提交即可到結(jié)束階段。存在差距項(xiàng)的項(xiàng)目，

10、項(xiàng)目負(fù)責(zé)人創(chuàng)建整改任務(wù)，下發(fā)到相關(guān)成員，相關(guān)成員登陸系統(tǒng)后，會(huì)在建設(shè)整改模塊看到需要整改的任務(wù)。對(duì)任務(wù)整改后提交。項(xiàng)目負(fù)責(zé)人審核，審核通過(guò)后結(jié)束。1）創(chuàng)建整改任務(wù)點(diǎn)擊頁(yè)面右上角“創(chuàng)建整改任務(wù)”，彈出添加整改任務(wù)頁(yè)面，在該頁(yè)面鍵入整改任務(wù)名稱，選擇起止時(shí)間、責(zé)任人，點(diǎn)擊“添加差距項(xiàng)”，在彈出的添加差距項(xiàng)頁(yè)面勾選差距項(xiàng)，點(diǎn)擊“批量添加”添加完畢。添加完差距項(xiàng)后，點(diǎn)擊“添加”，整改任務(wù)創(chuàng)建完畢。整改任務(wù)列表頁(yè)面可以看到添加的整改任務(wù)，如下圖。2）處理整改任務(wù)整改任務(wù)創(chuàng)建完畢后，下發(fā)到相關(guān)項(xiàng)目成員，相關(guān)項(xiàng)目成員登陸系統(tǒng)訪問建設(shè)整改 >整改任務(wù)，在該模塊待辦任務(wù)中查看相關(guān)整改任務(wù)，點(diǎn)擊“處理”，處

11、理整改任務(wù)。點(diǎn)擊處理后進(jìn)入整改任務(wù)頁(yè)面，在該頁(yè)面差距項(xiàng)列表中點(diǎn)擊“整改”，在彈出的整改信息頁(yè)面勾選“整改”或“加入殘余風(fēng)險(xiǎn)”。添加說(shuō)明，點(diǎn)擊“確定”即可，整改狀況由未整改變?yōu)橐颜?。差距?xiàng)列表中的待整改項(xiàng)目都整改完畢后，點(diǎn)擊“結(jié)束任務(wù)”。整改完畢。項(xiàng)目負(fù)責(zé)人選擇左側(cè)項(xiàng)目，項(xiàng)目信息頁(yè)面點(diǎn)擊“提交”，整個(gè)評(píng)測(cè)過(guò)程結(jié)束。3.5 配置管理配置管理主要是指系統(tǒng)配置中的郵箱配置。只有設(shè)置了此模塊，在下發(fā)分派任務(wù)的時(shí)候勾選“郵件發(fā)送”才有效。選擇配置管理 > 系統(tǒng)管理 > 郵箱配置，進(jìn)入郵箱配置頁(yè)面。在該頁(yè)面設(shè)置郵件服務(wù)器IP、郵件服務(wù)器端口、發(fā)件人、用戶名、密碼。設(shè)置完畢后點(diǎn)擊“確定”即可。3

12、.6 知識(shí)管理知識(shí)管理包括標(biāo)準(zhǔn)條款管理、檢查項(xiàng)管理、檢查模板管理和政策法規(guī)。在標(biāo)準(zhǔn)條款管理中可以查看系統(tǒng)預(yù)置的標(biāo)準(zhǔn)條款；檢查項(xiàng)管理中可以查看系統(tǒng)分析評(píng)估時(shí)的檢查項(xiàng)；檢查模板管理可以查看答題模板；政策法規(guī)頁(yè)面可以添加、下載和刪除政策法規(guī)。3.7 常用工具常用工具模塊，主要用來(lái)管理上傳一些常用工具，方便大家資源共享。比如說(shuō)可以把一些常用的辦公軟件或一些常用的系統(tǒng)軟件，在此創(chuàng)建目錄后添加上傳，大家有需要就可以訪問此模塊下載使用。（上傳工具大小不得超過(guò) 20M）此模塊的功能點(diǎn)：工具的添加、修改、刪除、查看、查詢和下載。首先可以點(diǎn)擊頁(yè)面“新建組”，新建組就是為了方便分類管理。然后在新建組的下面上傳常用工具即可，工具上傳完畢后可以進(jìn)行查看、修改、刪除等操作。如下圖。3.8 流程簡(jiǎn)述整個(gè)系統(tǒng)中兩種角色。項(xiàng)目負(fù)責(zé)人（項(xiàng)目經(jīng)理）和項(xiàng)目成員。下面根據(jù)角色簡(jiǎn)單描述一下整個(gè)評(píng)測(cè)整改流程，如下：項(xiàng)目負(fù)責(zé)人1）項(xiàng)目負(fù)責(zé)人登陸系統(tǒng)在定級(jí)備案 > 單位信息中添加單位信息，系統(tǒng)錄入定級(jí)中添加業(yè)務(wù)系統(tǒng)評(píng)估對(duì)象，并關(guān)聯(lián)安全對(duì)象。2）備案庫(kù)中信息備案、等級(jí)備案，此步驟可以在評(píng)測(cè)各階段進(jìn)行。3）在等級(jí)評(píng)測(cè) >評(píng)測(cè)項(xiàng)目 中創(chuàng)建評(píng)估項(xiàng)目。4）在任務(wù)列表頁(yè)面分派下發(fā)任務(wù)，并提交。5）等待項(xiàng)目成員提交任務(wù)問卷，在任務(wù)進(jìn)度處查看提交的任務(wù)，任務(wù)提交上來(lái)后選擇審核是否通過(guò)，審核通過(guò)一路下一步執(zhí)行完畢，審核不通過(guò)，下發(fā)相關(guān)