信息安全等级保护评估系统快速使用手册文档.docx
14页
第一章前言本手册主要介绍如何快速使用信息安全等级保护评估系统1.1 文档目的通过阅读本文档，使用户能够快速的了解该系统的整个业务流程，正确的使用该系统1.2 约定本文档遵循以下约定：图形界面操作的描述采用以下约定：“”表示按钮点击（选择）一个菜单项采用如下约定：点击（选择）高级管理>特殊对象>用户文档中出现的提示、警告、说明、示例等，是关于用户在使用本手册过程中需要特别注意的部分，请用户在明确可能的操作结果后，再进行相关配置1.3 技术服务体系天融信公司对于自身所有安全产品提供远程产品咨询服务，广大用户和合作伙伴可以通过多种方式获取文档、疑难解答等全方位的技术支持第二章系统结构信息安全等级保护自评估系统由三个子系统共同组成：等级评测、用户管理和安全对象管理子系统等级评测子系统是整个系统的核心统系估评护保级等全安息信我的首页等级备案等级评测建设整改配置管理知识管理常用工具管理单位信息系统录入定级备案库评测项目检查任务整改监控整改任务标准条款管理检查项管理检查模板管理政策法规2第三章使用系统3.1 登陆系统系统搭建完毕后登录系统，web访问地址一般是系统搭建的应用服务器的IP地址加端口，例如：。
系统预置超级管理员admin,密码topsec123,访问用户管理子系统，登录后创建项目经理（也就是项目负责人）和项目成员，并为其分配权限项目经理：项目经理也就是项目的负责人，（可以根据系统需求分配相应权限）监督项目的进展、创建评测项目等项目成员：负责整改任务、检查任务（答题）（可以根据系统需求分配相应权限）管理员以哪种角色登录即拥有相应的管理权限£ …‘信息安全等域K护评估系统选霹谶二I等越标胪 F信息安全等级保护评估系统在臼E虹工尼的？曲上书七百后品二曲亍学粗塞护幡即怦偌,林针杯满是国lr传：上M广方发，丹灵空盛侪护弓鼻邛中心"汗,而花3.2 添加安全对象项目经理选择安全管理子系统，登录后添加安全对象，也可以登录到等级保护子系统后二次连接到安全管理子系统添加安全对象如下图所示，在该系统页面添加安全对象5-1 J当时图由：rcec・中出+奈±g*3--.*文件#・森你偏的蛀球.主普际：If忡重产t后用单伸，层［总）（*'fffcLUn也H丹，聪喻片，£RKOHR1;碉*&LJ*r*.工共机）：广其乩底&（■X;由■“.E争d#fB、lE人g黑¥跖守#:蛇不讨麻<-内=1.•利工&H划用H犀动™著喟口胃葬I.律修Tdm5i蚀艮iflBfillT顽他在鼾也iliatfllfeF3.3 等级备案等级备案模块完成等级保护评测对象的添加。
在创建评测项目之前需要添加单位信息，然后系统录入定级（添加业务系统，业务系统是进行等级保护评测的评估对象），备案库中备案备案可以在评测项目任何期间进行）1）添加单位信息选择定级备案>单位信息，该页面右上角点击“新建单位信息”，弹出新建单位信息页面，在该基本信息页面设置单位基本信息后点击“备案”即可2）系统录入、定级添加完单位信息后选择定级备案＞系统录入定级，点击页面右上角“添加业务系统”弹出如下页面，在该页面设置系统的基本信息，系统定级，设置完毕基本信息后点击“添加”系统信息添加完毕添加完毕后还要全对象页面，在该页面点击“选择安全对象”象点击“添加”即可，可以关联多个安全对象此系统录入定级完毕关联安全对象，点击关联安全对象，进入关联安,弹出安全对象树页面，在该页面选择关联的安全对 （之前做的添加安全对象就是为此步骤做铺垫）至美就血王;"男j_34二广：飞度者;■■田丰三：r菖曲■■叔弟"鼬：rm侍日员 r杜音行人员 r的毒嵯捕上络「生益土:匚幺民，：iM和I nd网的创展幅 r 112粒屏 打客年：工■宙区安一甘镇淳时所侵岂r民博皆上'ft业英片总宜上用&客曲7便「一展惜百r芦季档客r恃口严重出言祎寸：r公反.法乂在其他超赳昌吉法和奇r社会h宇.3）系统备案。
系统备案可以在评测项目的任何一个阶段进行系统备案其实就是为用户提供两种备案模板，供以后评估使用分为系统信息备案和定级备案两种录入的新系统都是未备案状态对未备案的系统能做的操作只有“新建备案”，设置完备案信息后点击“备案”备案完成对已备案的系统，能做的操作是查看、编辑、下载在备案列表页面还提供查询功能创建完评测项目后进入等级评测3.4 等级评测等级评测模块完成这个项目的评测过程等级评测分为四个阶段，分别是准备评估阶段、评估系统阶段、分析结果阶段、整改阶段鳖备评估险评估系统分析结果整改?创建业务系统？检查项？管理类？整改监控?技术类3.4.1 准备评估阶段选择等级评测>测评项目，进入评测项目页面1）新建评估对象在该页面选择评测项目单位，点击页面右上角“新建项目”，新建项目后点击“新建评估对象”弹出的新建评估对象页面创建评估项目点击“添加业务系统”按钮添加评估对象名称选择评估类型分三级，选择等级保护三级标准，目前只支持等级保护三级标准点击“创建项目即可2）任务分派项目进度显示准备评估阶段在该页面点击“任务分派”，弹出分派任务页面,在该页面分派任务给项目成员，一个任务可以分派给多个项目成员任务分派页面选择“责任人”分派任务，点击“任务分派”选择要分派的任务。
点击“确定”任务分派完毕占〜业含 "4a 噬 tt 拈♦■疗耻 7吐唯希-ER**蛙JHfcS■站Th E ]"忏口 千成灯向 HW*-st日》小目丁：：店g 看二 mi* 目W 审！ tost 4■鼻禽・二为依■事：融宫之口乂•型■若•・方新■物；T1不，■需审#“阳；一5・i f・三0： -ff相询・；..”小|5：]:< UiM*H= Mu a餐易班机ua任务分派完毕后任务列表页面显示任务分派情况，如下图，在列表中可做的操作有“导出模板”“重新发送”，这两个功能点都是为用户离线答题所设置点击“提交”，进入评估系统阶段也查任药分镰1志校出班目帛皿1+戈渐丽1司出倏的4麋IE f却反1;何艺检更ctenfl20L3JJ4-1S1心 口 242CH-0i-161B；4437201M4-37导二福第宣主管也Fl附c.*>er>gdi eng2013 04-16 口 :?42cl革号16 1B-44-372C-13-
用户答题，在等级评测>检查任务模块，选择待办任务，在任务列表中答题并提交即可用户离线答题，离线答题用户首先要有答题工具离线答题工具可以在等级评测>检查任务模块选择“下载答题工具”得到答题工具项目成员得到答题模板，（答题模板可以在分派任务时选择“发送邮件”得到，或者在“检查任务分派列表”中选择导出模板得到，或重新发送得到）运行答题工具直接导入模板，答题即可，答题完毕后保存导出答题模板提交，在等级评测>检查任务模块导入答题模板即可3.4.2 评估系统阶段评估系统阶段，对于项目经理来说该阶段主要是查看任务完成情况、审核问卷项目相关成员答题完毕提交问卷后，项目负责人方可审核问卷1）项目成员答题项目成员登陆系统，等级评测>检查任务模块，在待办任务的任务列表中答题点击操作栏对应的“答题”按钮进行答题，答题中需要注意的是答题完毕后有“保存”、“结束”点击“保存”答题结果不会提交，如果要提交直接点击“结束”对于过期的任务，系统会做个提示，结束时间上红色显示对于脚本任务，需要下载脚本，下载的是一个vcc_windows.exe的运行文件，在开始>程序中运行cmd,拖拽文件到命令提示符对话框运行之，指定文件生成后的存放路径，然后上传运行结果文件。
任立君蠹在落名海任转型项目名曲完成逢富任铸忒岩开篇B1间转年时间忠隹自卅堵别;硝鱼局回卷0.0%虹理中2013-C4-1&18:41:32-0?013WP1844:39,0任务未强受寻自主访巨控制二:：争局际卷t*叶押官0.0^如押中2013-CH-3-610:44:37.0'20LXH-1718:44:39任务未骁寻X才探旭同控瓢船）宅局叵春依日斗自而为处坦卬2013-C4-1-61&:44:37,020L3-CW-171644:39.0在费未提卫彳2会呈本计:⑹13D41HLB2叫空局巨岩钻点斗禽QJ%处理中2013-04-161B：4T：刃』2QUM17IB44:39jO任考卡撰X2中好满息胃伊行力生局冏卷0.0%妞建中二Q13<04・161B；44：37,O30L3-W-171844:39.05s/1304161620124全局回君tutm0.0%虬遑中4T后J：刘L33「ie：44;39jO忏岁未得堂不Z隹意代初防乐金局1于&--一开言0.0%处碑中201KH-161R44：37J2013-01-171S:44：39b0在密未提至牙2贤福绚3130416LB2Q2^全局应着处在中101JX4-161B：4北羽』20L3-W-171844:39」口佳曷卡提堂宁舅2）项目经理审核。
项目经理也就是项目负责人登陆系统，审核项目成员。
