网络安全 频道

2014年度IT168技术卓越奖名单:安全篇

  3、安恒信息明鉴信息安全等级保护检查工具箱:是企业最实用、检查工具最全面的的等保工具箱。


▲年度产品奖:安恒信息明鉴信息安全等级保护检查工具箱

  明鉴信息安全等级保护检查工具箱是安恒信息依据等级保护相关政策标准,并深入分析与研究常见安全漏洞以及流行的攻击技术基础上,通过安恒安全团队攻防研究和风险评估项目经验并结合信息安全等级保护相关标准总结归纳大量的安全漏洞信息和攻击方式后,研制开发的一款针对物理安全、主机安全、网络安全、应用安全、数据库安全等系统及配置检查,以及支持对管理安全层面检查,检查内容支持自定义筛选导出填写后导入。实现对信息系统“定级、备案、测评、整改、安全自查和监督检查”全过程的监督管理,并预留了与公安部重要信息系统基础数据库的接口。

  等保工具箱将成为等级保护测评机构、信息系统运营与使用单位等级保护工作的必要装备之一,它实现了将等级保护工作流程,等级保护基本要求与网络、主机、应用、数据库的配置及漏洞自动化关联匹配分析,得出非常好的结论,同时,利用知识库指导检查人员逐步完成等级保护检查工作,使得等级保护工作进一步落地。

  等保工具箱强大的管理系统使得等级保护自检自查工作规范化、系统化、专业化,完全满足等级保护监管单位的要求,简化了等级保护检查复杂的流程,节省了人力成本,避免了不可预计的等级保护合规风险,同时,帮助信息系统运营使用单位对自身信息系统建设、整改提供了客观、可信、可靠的数据保障。

  推荐理由:首先,明鉴信息安全等级保护检查工具箱具备众多的专业检查工具,其中包括配置核查类工具、漏洞检查类工具、安全意识检查类工具共计13种,是等级保护合规监管、测评、自查的非常好的产品。其次,明鉴信息安全等级保护检查工具箱可以指导信息安全管理人员依据等级保护基本要求的每一项的检查方法,快速有效的帮助信息系统运营使用单位自检自查,及时发现了自身信息系统的问题。最后,明鉴信息安全等级保护检查工具箱的知识库将技术检查结果和等级保护基本要求对应,实现了等级保护合规检查的有效落地。

5