在網(wǎng)絡(luò)中建設(shè)完善、統(tǒng)一的綜合監(jiān)管平臺(tái),能夠針對(duì)保密業(yè)務(wù)的數(shù)據(jù)進(jìn)行匯總分析,能夠?qū)W(wǎng)絡(luò)狀態(tài)變動(dòng)及時(shí)發(fā)現(xiàn),能夠所監(jiān)管的網(wǎng)絡(luò)安全狀態(tài)進(jìn)行預(yù)警、聯(lián)動(dòng)處置。
平臺(tái)綜合整合、分析不同類型的數(shù)據(jù),將原有的設(shè)備單一數(shù)據(jù)進(jìn)行整合,進(jìn)一步挖掘數(shù)據(jù)價(jià)值,實(shí)現(xiàn)“一加一大于二”的效果,為網(wǎng)絡(luò)監(jiān)管提供更有價(jià)值的參考數(shù)據(jù),協(xié)助完成網(wǎng)絡(luò)監(jiān)管、應(yīng)急決策。
信息安全為“木桶”理論,需要提升每一塊安全板塊。網(wǎng)絡(luò)保密監(jiān)管平臺(tái)不僅提升保密主管單位保密安全水平,同時(shí)提升各涉密單位的保密安全水平,達(dá)到全面提升整體保密安全。
系統(tǒng)功能
網(wǎng)絡(luò)設(shè)備主動(dòng)探測(cè):主動(dòng)探測(cè)方式進(jìn)行探測(cè)發(fā)現(xiàn)學(xué)習(xí)。
監(jiān)管工具中心:保密檢查、分保測(cè)評(píng)所需的工具與網(wǎng)絡(luò)大數(shù)據(jù)監(jiān)管平臺(tái)進(jìn)行對(duì)接,實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)“一站式”檢查;實(shí)現(xiàn)不同檢查數(shù)據(jù)“一體式”分析、展現(xiàn)。
多源數(shù)據(jù)融合:實(shí)現(xiàn)與機(jī)關(guān)單位多個(gè)平臺(tái)之間的數(shù)據(jù)共享,大數(shù)據(jù)分析、整體保密態(tài)勢(shì)預(yù)警、應(yīng)急指揮。
網(wǎng)絡(luò)安全態(tài)勢(shì)感知:綜合分析自監(jiān)管系統(tǒng)及其他設(shè)備、平臺(tái)數(shù)據(jù),強(qiáng)化網(wǎng)絡(luò)信息安全監(jiān)測(cè)預(yù)警能力。
全生命周期管理:對(duì)敏感信息設(shè)備的全生命周期進(jìn)行集中管理,全流程審批、記錄。
網(wǎng)絡(luò)設(shè)備主動(dòng)探測(cè)
在網(wǎng)絡(luò)設(shè)備主動(dòng)探測(cè)模塊,可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中聯(lián)網(wǎng)設(shè)備的主動(dòng)探測(cè),及時(shí)發(fā)現(xiàn)涉密單位漏報(bào)、瞞報(bào)的風(fēng)險(xiǎn)。能夠快速完成對(duì)大量IP地址的探測(cè),能夠完全滿足監(jiān)管部門對(duì)資產(chǎn)監(jiān)管的要求。
監(jiān)管工具中心
遠(yuǎn)程分保測(cè)評(píng)工具:集成漏洞掃描、數(shù)據(jù)庫漏掃、保密檢查工具、數(shù)據(jù)庫保密檢查工具等。
歷史測(cè)評(píng)數(shù)據(jù)分析:存儲(chǔ)、記錄每個(gè)單位歷史測(cè)評(píng)數(shù)據(jù)、報(bào)告,可對(duì)每次測(cè)評(píng)出現(xiàn)的整改項(xiàng)、風(fēng)險(xiǎn)點(diǎn)對(duì)比分析,對(duì)該單位的運(yùn)維、項(xiàng)目管理等方面提出更充分的建議。
現(xiàn)場(chǎng)測(cè)評(píng)工具集:分三級(jí)拆分測(cè)評(píng)任務(wù),由測(cè)評(píng)業(yè)務(wù)平臺(tái)到現(xiàn)場(chǎng)測(cè)評(píng)小組,再到每個(gè)不同測(cè)評(píng)方向的測(cè)評(píng)人員。細(xì)化測(cè)評(píng)流程,簡(jiǎn)化測(cè)評(píng)工作。
測(cè)評(píng)報(bào)告預(yù)處理:根據(jù)現(xiàn)場(chǎng)測(cè)評(píng)工具集數(shù)據(jù)及遠(yuǎn)程分保測(cè)評(píng)工具結(jié)果,生成測(cè)評(píng)報(bào)告初稿,最后由專業(yè)人員甄別、完善,確定最終測(cè)評(píng)報(bào)告。簡(jiǎn)化測(cè)評(píng)報(bào)告編寫工作量。
敏感信息設(shè)備全生命周期管理
涉密單位管理:對(duì)涉密單位進(jìn)行集中管理,便于主管單位管理。
設(shè)備全生命周期管理:對(duì)敏感信息設(shè)備的全生命周期進(jìn)行集中管理,從設(shè)備的定級(jí)、入網(wǎng),至設(shè)備的查處、銷毀都有記錄可查、可管。
設(shè)備流程審批:對(duì)信息設(shè)備的維修、變更等全流程進(jìn)行審批、記錄。
統(tǒng)計(jì)分析:對(duì)設(shè)備信息、單位信息進(jìn)行綜合分析,提供多維度檢索、篩選。