项目背景
《网络安全法》明确规定,关键信息基础设施运营者需每年至少开展一次网络安全风险评估,并将结果上报监管部门,同时国家网信部门有权进行抽查检测或委托第三方机构实施安全评估。国家网信部门可借助网络安全检查工作,实现对关键信息基础设施的安全风险抽查检测,关键信息基础设施运营单位可借助网络安全检查工作,实现对关键信息基础设施的安全风险自查。目前,网络安全检查工作普遍存以下问题:
- 检查过程繁杂,部分单位的检查工作无从下手
- 工具配备单一,无法满足各类安全检查需求
- 配备工具相互独立,无法形成统一报告
- 因检查人员能力差异,导致检查结果存在偏差
- 现有工具大小不一,形态各异,往往携带不便
项目方案
案例成效
检查工作全面化
通过安全风险检测评估工具的整合改进,保障检测结果的全面性,避免因缺少某类工具而产生检测评估工作的“木桶短板”。
检查工作规范化
通过检测评估工作流程的统一规范,实现检测评估结果的标准化,避免因工具的不统一或主观评判因素存在,导致检测评估结果存在差异。
检查工作高效化
结合对安全检查工作的任务分解和剖析,研制专用的辅助检测评估工具,提供简化的使用操作流程和明了的检测结果,大大减化了非专用工具的复杂使用过程和结果报告整理过程,有效提升检测评估工作效率。