明鑒?信息安全等級(jí)保護(hù)檢查工具箱是一款面向信息安全等級(jí)保護(hù)監(jiān)管單位、測(cè)評(píng)機(jī)構(gòu)、信息系統(tǒng)使用運(yùn)營(yíng)單位推出的國(guó)內(nèi)首款用于等級(jí)保護(hù)合規(guī)自查、測(cè)評(píng)、檢查專用軟硬一體移動(dòng)便攜式裝備，該設(shè)備緊密結(jié)合信息系統(tǒng)安全等級(jí)保護(hù)基本要求等一系列標(biāo)準(zhǔn)要求，利用技術(shù)手段將合規(guī)性要求轉(zhuǎn)化為程序規(guī)則規(guī)范化對(duì)信息系統(tǒng)進(jìn)行全面檢查。

產(chǎn)品功能

等保工具箱-男女裸體做爰猛烈全過(guò)程免費(fèi)視頻|日本一本有碼無(wú)碼綜合視頻メイリン モデルコレクション メイ功能

明鑒?信息安全等級(jí)保護(hù)檢查工具箱，主要由任務(wù)管理、檢查任務(wù)、數(shù)據(jù)匯總、報(bào)表中心、通知通告、系統(tǒng)管理、系統(tǒng)升級(jí)等功能模塊構(gòu)成。內(nèi)置信息系統(tǒng)檢查、行業(yè)/單位檢查、專項(xiàng)檢查和自建檢查四種類型任務(wù)。通過(guò)十款專業(yè)技術(shù)檢查工具和內(nèi)置國(guó)內(nèi)Zui的檢查知識(shí)庫(kù)，全面覆蓋信息系統(tǒng)安全等級(jí)保護(hù)基本要求中的技術(shù)要求和管理要求內(nèi)容。

技術(shù)檢查工具功能列表：

工具形態(tài)工具名稱核心功能在線檢查網(wǎng)站安全
檢查工具
 1.支持http、https、wap站點(diǎn)安全檢查
2. 提供有豐富的策略包，針對(duì)各種web應(yīng)用系統(tǒng)和cms系統(tǒng)各種典型的應(yīng)用漏洞進(jìn)行檢測(cè)
3. 支持對(duì)各種掛馬方式的網(wǎng)頁(yè)木馬進(jìn)行全面檢查數(shù)據(jù)庫(kù)安全
檢查工具1.支持遠(yuǎn)程方式掃描數(shù)據(jù)庫(kù)的配置信息、安全策略、參數(shù)、賬號(hào)口令安全、遠(yuǎn)程服務(wù)、端口和漏洞等信息
2.支持s、oracle、mysql、sybase等主流數(shù)據(jù)庫(kù)
3.可以自定義添加數(shù)據(jù)庫(kù)安全檢查策略離線u盤(pán)檢查windows主
機(jī)配置檢查工具
 1.支持檢查系統(tǒng)安全補(bǔ)丁
2.支持檢查主機(jī)安全策略狀況
3.支持檢查usb接入和上網(wǎng)歷史記錄linux主機(jī)配置檢查工具1.支持檢查系統(tǒng)安全補(bǔ)丁
2.支持檢查主機(jī)安全策略狀況
3.支持redhat、ubuntu、debian、fedora、suse 、centos等操作系統(tǒng)平臺(tái)運(yùn)行環(huán)境主機(jī)病毒檢
查工具1.支持檢查蠕蟲(chóng)、病毒、流氓軟件、惡意程序
2.支持快速掃描、全盤(pán)掃描、自定義掃描
3.支持一鍵式便捷檢查主機(jī)木馬檢
查工具1.支持檢查rootkit、遠(yuǎn)控后門(mén)、間諜程序
2.支持快速掃描、全盤(pán)掃描、自定義掃描
3.支持一鍵式便捷檢查網(wǎng)絡(luò)設(shè)備配
置檢查工具1.支持華三、華為、思科等網(wǎng)絡(luò)設(shè)備檢查
2.支持檢查目標(biāo)網(wǎng)絡(luò)設(shè)備安全策略狀況
3.支持telnet、ssh協(xié)議連接弱口令檢
查工具1.支持ssh、smb、telnet、ftp、rdp、s、oracle、mysql、pop3等協(xié)議
2.內(nèi)置國(guó)內(nèi)Zui常用的top 100密碼字典
3.支持?jǐn)U展弱口令字典庫(kù)網(wǎng)站惡意代
碼檢查工具1.支持asp、asa、cer、jsp、php、css等文件格式檢查
2. 支持異性、變異webshell后門(mén)代碼檢查
3. 支持文件惡意特征碼定位
4. 支持國(guó)內(nèi)外主流web后門(mén)檢查sql注入驗(yàn)
證檢查工具1.支持盲注、錯(cuò)誤注入、union等sql注入方式
2. 首創(chuàng)cookie、url、偽靜態(tài)、referrer、get、post、json等類型注入
3. 支持獲取access、sql server、mysql、oracle、db2等主流數(shù)據(jù)庫(kù)的數(shù)據(jù)

 

產(chǎn)品特點(diǎn)

 

提供Zui全面的安全檢查工具集，滿足等級(jí)保護(hù)所有層面的技術(shù)要求

內(nèi)置國(guó)內(nèi)Zui的檢查知識(shí)庫(kù)，覆蓋等級(jí)保護(hù)所有層面的管理要求

支持問(wèn)卷調(diào)查、現(xiàn)場(chǎng)檢查、系統(tǒng)量化得分、檢查報(bào)告現(xiàn)場(chǎng)打印等功能

融合了明鑒?系列安全檢測(cè)工具，擁有十項(xiàng)以上國(guó)內(nèi)專利技術(shù)

國(guó)內(nèi)首家獲得信息安全等級(jí)保護(hù)檢查工具箱自主知識(shí)產(chǎn)權(quán)證書(shū)

內(nèi)置取證輔助設(shè)備數(shù)據(jù)管理終端工具，集中快捷的導(dǎo)入輔助設(shè)備取證數(shù)據(jù)

配備移動(dòng)便攜式打印機(jī)、錄音筆、掃描筆、照相機(jī)、執(zhí)法記錄儀等取證式輔助設(shè)備，可信的合規(guī)檢查流程

支持與明鑒?信息安全等級(jí)保護(hù)監(jiān)察管理系統(tǒng)、明鑒?web應(yīng)用弱點(diǎn)掃描器、明鑒?數(shù)據(jù)庫(kù)弱點(diǎn)掃描器無(wú)縫聯(lián)動(dòng)

產(chǎn)品規(guī)格

 

公安網(wǎng)安監(jiān)督檢查版測(cè)評(píng)機(jī)構(gòu)測(cè)評(píng)版單位自查、自測(cè)版重要信息系統(tǒng)檢查∨∨∨備案單位/行業(yè)檢查∨∨∨網(wǎng)站安全專項(xiàng)大檢查∨∨∨自建檢查項(xiàng)模板檢查∨∨∨windows主機(jī)配置檢查∨∨∨linux主機(jī)配置檢查∨∨∨主機(jī)病毒檢查∨∨∨主機(jī)木馬檢查∨∨∨網(wǎng)絡(luò)設(shè)備配置檢查∨∨∨弱口令檢查∨∨∨網(wǎng)站安全檢查∨∨∨網(wǎng)站惡意代碼檢查∨∨∨sql注入驗(yàn)證檢查∨∨∨數(shù)據(jù)庫(kù)安全檢查∨∨∨錄音筆∨n/an/a便攜式打印機(jī)∨n/an/a掃描筆∨n/an/a照相機(jī)∨n/an/a執(zhí)法記錄儀∨n/an/a安全防護(hù)箱∨n/an/a

 

典型應(yīng)用

公安監(jiān)管部門(mén)

1 場(chǎng)景特性
隨著等級(jí)保護(hù)各項(xiàng)工作的深入開(kāi)展，公安機(jī)關(guān)獲得了大量的基礎(chǔ)數(shù)據(jù)，需要對(duì)數(shù)據(jù)進(jìn)行管理，特別是近年來(lái)公安機(jī)關(guān)開(kāi)展日常監(jiān)督檢查工作，缺乏等級(jí)保護(hù)專用檢查工具支撐，導(dǎo)致等級(jí)保護(hù)工作信息化水平較低，影響相關(guān)工作開(kāi)展，檢查數(shù)據(jù)也無(wú)法及時(shí)匯總、分析。如果不借助信息化手段開(kāi)展工作，會(huì)嚴(yán)重影響全國(guó)信息安全等級(jí)保護(hù)工作的深入開(kāi)展，嚴(yán)重影響國(guó)家信息安全等級(jí)保護(hù)制度的落實(shí)。

2 用戶獲益

明鑒?信息安全等級(jí)保護(hù)檢查工具箱是一款專業(yè)級(jí)的移動(dòng)便攜式等級(jí)保護(hù)一體化檢查裝備，通過(guò)明鑒?信息安全等級(jí)保護(hù)檢查工具箱可以提升開(kāi)展等級(jí)保護(hù)工作效率、減少人員投入，獲取當(dāng)前信息系統(tǒng)運(yùn)營(yíng)使用單位落實(shí)等級(jí)保護(hù)的工作情況，有效地指導(dǎo)各行業(yè)主管部門(mén)和信息系統(tǒng)運(yùn)營(yíng)使用單位開(kāi)展信息安全等級(jí)保護(hù)工作。

等保測(cè)評(píng)機(jī)構(gòu)

1 場(chǎng)景特性

隨著等級(jí)保護(hù)的快速發(fā)展，需要開(kāi)展測(cè)評(píng)的信息系統(tǒng)不斷增加，等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)作為第三方測(cè)評(píng)機(jī)構(gòu)負(fù)責(zé)對(duì)信息系統(tǒng)運(yùn)營(yíng)、使用單位開(kāi)展等級(jí)保護(hù)測(cè)評(píng)工作，同時(shí)等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)兼任著公平、公正、嚴(yán)謹(jǐn)?shù)慕巧?，時(shí)常會(huì)顯得力不從心。一方面開(kāi)展等級(jí)保護(hù)測(cè)評(píng)工作需要花費(fèi)大量的人力和財(cái)力投入；如果缺乏專業(yè)的自動(dòng)化測(cè)評(píng)輔助裝備來(lái)支撐等級(jí)保護(hù)測(cè)評(píng)工作，就不能有效提升測(cè)評(píng)工作質(zhì)量；另一方面，由于采用未統(tǒng)一的測(cè)評(píng)工具，可能帶來(lái)因裝備不同而出現(xiàn)不同的測(cè)評(píng)結(jié)果，嚴(yán)重影響測(cè)評(píng)結(jié)果的性。

2 用戶獲益

通過(guò)明鑒?信息安全等級(jí)保護(hù)檢查工具箱專業(yè)級(jí)測(cè)評(píng)裝備對(duì)被測(cè)評(píng)單位信息系統(tǒng)進(jìn)行測(cè)評(píng)、分析，并自動(dòng)出具測(cè)評(píng)報(bào)告，測(cè)評(píng)報(bào)告提供了對(duì)應(yīng)項(xiàng)的整改措施與建議，可作為整改的依據(jù),有助于提升測(cè)評(píng)工作質(zhì)量、提高測(cè)評(píng)工作效率、減少人員投入、滿足等級(jí)保護(hù)監(jiān)管單位對(duì)等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)的要求。

信息系統(tǒng)運(yùn)營(yíng)、使用單位

1 場(chǎng)景特性

信息安全等級(jí)保護(hù)是國(guó)家在國(guó)民經(jīng)濟(jì)和社會(huì)信息化的發(fā)展過(guò)程中為提高信息安全保障能力和水平，維護(hù)國(guó)家安全、社會(huì)穩(wěn)定和公共利益，保障和促進(jìn)信息化健康發(fā)展的基本策略。

為落實(shí)國(guó)家信息系統(tǒng)信息安全等級(jí)保護(hù)政策，促進(jìn)和提高信息系統(tǒng)信息安全保障水平，公安部要求各單位、各部門(mén)根據(jù)相關(guān)要求積極開(kāi)展信息系統(tǒng)信息安全等級(jí)保護(hù)建設(shè)、測(cè)評(píng)和整改工作。

信息系統(tǒng)運(yùn)營(yíng)、使用單位由于缺乏專業(yè)等級(jí)保護(hù)自檢、自查、自測(cè)工具作為整改建設(shè)的依據(jù)，不能有效的及時(shí)開(kāi)展、落實(shí)等級(jí)保護(hù)相關(guān)工作，無(wú)法提前獲知本單位的信息系統(tǒng)等級(jí)保護(hù)狀況。且時(shí)常被動(dòng)接受來(lái)自上級(jí)行業(yè)主管部門(mén)、等級(jí)保護(hù)監(jiān)管單位的監(jiān)督管理，以及需要上報(bào)等級(jí)保護(hù)工作開(kāi)展落實(shí)進(jìn)度情況。

2 用戶獲益

依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》等技術(shù)標(biāo)準(zhǔn)，定期對(duì)信息系統(tǒng)安全等級(jí)狀況開(kāi)展等級(jí)測(cè)評(píng)，第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級(jí)測(cè)評(píng)。信息系統(tǒng)運(yùn)營(yíng)、使用單位及其主管部門(mén)應(yīng)當(dāng)每年至少進(jìn)行一次自查，通過(guò)在等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)開(kāi)展等級(jí)測(cè)評(píng)前利用明鑒?信息安全等級(jí)保護(hù)檢查工具箱進(jìn)行自檢、自查、自測(cè)，根據(jù)明鑒?等級(jí)保護(hù)檢查工具箱檢查報(bào)告進(jìn)行信息安全建設(shè)，提升、滿足相應(yīng)系統(tǒng)等級(jí)防護(hù)要求和降低管理成本。