明鉴®信息安全等级保护检查工具箱
安全合规基础到扩展
-
明鉴®信息安全等级保护检查工具箱
明鉴®信息安全等级保护检查工具箱是在深入分析与研究常见安全漏洞以及流行的攻击技术基础上，通过安恒安全团队攻防研究和风险评估项目经验并结合信息安全等级保护相关标准总结归纳大量的安全漏洞信息和攻击方式后，研制开发的针对物理安全、主机安全、网络安全、应用安全、数据库安全等系统及配置检查，以及支持对管理安全层面检查，检查内容支持自定义筛选导出填写后导入。实现对信息系统“定级、备案、测评、整改、安全自查和监督检查”全过程的监督管理。
-
-
-
-
多样检查手段支持
结合多年在应用安全等领域的安全检查实践经验开发的使得等级保护检查工作更加具有落地性的13款技术检查工具，使等级保护检查、测评过程中体现专业性和被检查目标的不可抵赖性。
-
-
-
-
一键式检查能力
工具箱及检查工具便于携带和现场使用，界面友好，平台采用“一键式”操作界面，易于操作使用，检查任务可以并行
-
-
-
-
符合政策规范要求
工具箱检查指标库严格依据了等级保护政策、标准研发，是开展网络安全检查工作的检查指标全集。检查指标严格依据有关国家网络安全政策和标准进行研发，可以自行选择和新增，形成检查模板，确保了检查数据的格式统一。
-
-
-
-
数据自动关联分析
工具箱检查知识库封装专业检查知识和专业分析模型，确保检查工作的规范化。知识库是对大量网络安全工作的实践经验和知识的提炼，对现场检查工作有明确和规范的引导作用，可以按照内置的分析模型对检查数据进行分类、统计、关联、分析和比对。可以根据检查工作的需要，对检查内容进行扩展，检查工具的升级维护采用“一键式”升级方式，易于维护。
-
-
-
-
过程数据安全加密
工具箱中的检查工具安全可靠，再检查执法过程中不会影响检查对象的稳定运行，不会影响检查对象所在网络的正常通讯。检查数据采用了国产密码算法加密，并具有检查数据的痕迹清除能力，确保检查数据的安全性和保密性。
-
-
-
融合新技术
在云计算、大数据、移动互联网、工业控制、物联网、人工智能等新技术领域，实现技术创新的融合，满足新监管需求
-
-
符合新规范
安恒信息在等保2.0标准解读和技术支撑能力方面有深度的积累，资深等保2.0专业安全咨询团队，助力等保2.0落地
