产品概述

     NDASEC网络与信息安全测评业务系统作为测评和监督检查的辅助工具，可以使相关单位和部门能够尽快掌握相关的评估测试技术标准与标准知识的应用，提高信息系统安全测评和检查的水平，并增加这些环节的工作效率，提高自动化程度。
     通过NDASEC网络与信息安全测评业务系统在信息安全等级保护测评工作中的实际应用和部署，可有效实现等级测评工作的过程和数据管理，预防原始的文档化操作造成的标准不一致、水平参差不齐、易造成信息外泄等问题，实现对定级系统测评数据的安全问题的跟踪定位、整体分析和评估，为定级信息系统的评估意见和整改建议提供详尽、可靠的支持。
      通过选用测评对象选择测评标准库测评指标，根据对象定级、威胁分析自动形成测评指标。
      根据测评标准库的测评指标知识内容，将测评指标对应到测评对象，并自动生成测评方案。
      按照测评对象选择方法和内置的作业指导书知识库，生成技术和管理两方面的测评检查表。
      通过测评分析和推理机的实现，调用内置测评指标权重集知识库，可对测评结果进行汇总、统计，并按要求给出测评分析结论。
      自动生成测评报告，并根据要求输出指定格式（Word、PDF、HTML）的数据。

系统组成

    测评业务系统由测评项目管理系统、测评标准库、原始数据采集端三个子系统构成。
      测评项目管理系统
     对项目涉及的全部工作进行有效地管理，包括从计划、组织、控制到评价的全过程；且为管理者提供测评人员绩效考核的数据。
     系统功能主要包括被测评单位的信息录入；测评项目的新建、编辑和下发；单元测评报告的编写、审核及最终报告的生成。
      测评标准库
     系统基于国家信息系统安全等级保护要求建立测评方法的标准库，形成一种优化作业程序，达到科学、准确、高效、便捷的作业效果。
     系统功能主要包括测评标准的数据维护，如测评要求类别、测评要求项、具体要求项的测评方法及结果记录。
      原始数据采集端
     系统支持测评工作站、PC、PAD移动终端等多种采集方式，方便测评人员高效、便捷采集测评所需的原始数据。

系统特点

      满足信息系统安全等级测评项指标要求：系统基于国家信息系统安全等级保护要求，同时支持不同测评标准库的建立，可满各行业不同的等级保护测评管理需求。
      操作简便流程清晰：系统提供友好易用的界面，将复杂没有头绪的信息系统安全等级保护管理工作进行统一的归纳管理。测评数据支持离线采集。
      清晰的展现系统合规状态：对当前信息系统进行专业化差距评估。能够准确的反映出信息系统与等级保护要求之间差距，为后续的整改建设、应对测评检查提供依据。
      灵活可定制的表单：测评原始记录表单支持自定义管理，可根据测评方法灵活配置，并可导出word 。
      测评报告智能化分析：测评报告一键生成，包括结果分析、差距分析、威胁分析，整改分析等，支持图形化报表展示以及word、pdf等格式导出。
      软件与服务相结合：六壬网安可提供专业的信息系统安全等级保护咨询服务和运维服务，服务与产品无缝结合，适合各种类型和规模的政府及企事业单位。

系统配置要求