领先的信息安全与商用密码产品提供商!

专注自主研发,自主创新, 为等级保护测评机构和商用密码厂商提供更高效更快捷服务!

产品概述

快速测评辅助系统(简称快测)是一款用于测评机构实施网络安全等级保护测评、商用密码应用安全性评估、信息安全风险评估等项目的测评辅助系统。

快速测评辅助系统采用B/S的方式提供检测标准基础信息管理,测评实施过程管理,检测知识库管理,组织机构管理,并以图表的方式将系统信息汇总呈现;采用C/S的方式提供离线测评数据录入、导出、客户端编辑的功能,将离线测评数据提交至B/S端进行项目数据汇总,并生成测评报告。快速测评辅助系统包括等保、密评和风评三大功能模块。

产品功能

等保模块  
根据《GBT 22239-2019 信息安全技术 网络安全等级保护基本要求》、《GBT 28448-2019 信息安全技术网络安全等级保护测评要求》等标准作为检测标准基础信息,同时提供一套基础的检测知识库并支持在线维护。 1.根据不同的被测对象创建检测项目 2.抽取检测项和对应的知识库形成离线的检测项目数据 3.项目组完成离线检测数据录入后导入系统并对项目数据进行动态分析 4.根据《公网安〔2021〕1904号附件等级测评报告模板(2021版)》形成检测报告、CNAS过程文档等。
密评模块  
根据《GBT 39786-2021 信息安全技术 信息系统密码应用基本要求》、《信息系统密码应用测评要求》等标准作为检测标准基础信息,根据《信息系统密码应用高风险判定指引》等形成基础的检测知识库。 1.根据不同的被测对象创建实施检测项目,并结合《商用密码应用安全性评估量化评估规则》对项目数据进行动态分析 2.根据《商用密码应安全性评估报告模板(2021版)》分别形成方案密评报告和系统检测报告
风评模块  
根据《GBT 20984-2007 信息安全技术 信息安全风险评估规范》、《国能安全〔2015〕36号 电力监控系统安全防护评价规范》等标准中提供的风险评价方法,对信息系统的资产进行风险评估。 1.对信息系统的资产进行识别赋值、脆弱性识别赋值、威胁识别与赋值、风险结果分析评价 2.判断安全事件发生的概率以及可能造成的损失,提出风险管理措施,并最终生成《信息安全风险评估报告》

产品优势

产品优势  
图表式操作界面(易懂)(易懂) 只需填入评测结果 ,无需输入更多标准内容
支持多人协助(高效) 项目任务分解,多人同事操作,快速汇总
支持多元化办公环境(便捷) 采用C/S的方式提供离线测评数据录入、导出、客户端编辑的功能
一致性校验(准确) 确保测评对象选择与实际测评对象的一致性