项目概况： 随着信息技术的高速发展和网络应用的迅速普及，我国国民经济和社会信息化进程全面加快，信息系统的基础性、全局性作用日益增强，信息资源已经成为国家经济建设和社会发展的重要战略资源之一。保障信息安全，维护国家安全、公共利益和社会稳定，是当前信息化发展中迫切需要解决的重大问题。 2003年中央办公厅、国务院办公厅转发的《国家信息化领导小组关于加强信息安全保障工作的意见》明确指出，“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”；2005年发布的《关于信息安全等级保护的实施意见》（公通字 [2005] 66号），确立了等级保护作为国家信息安全保障的基本制度，指出“信息系统安全等级保护制度是国家在国民经济和社会信息化的发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度”。 随着信息安全等级保护安全体系工作的不断深化，如何获得高安全等级系统的等级保护常态化测评工作能力成为各信息化主管单位孜待解决的问题。等级保护常态化测评工作需要根据等级保护的标准和指标体系要求，将信息系统等级保护测评内容和要求转化为可量化、可操作、可管控的常态化测评技术和管理指标，以规范化和常态自查的形式进行贯彻落实，以促进高等级系统的安全状态评估，并推动建立等级保护体系建设的标准化程度和长效机制。 建设内容： 本项目将严格依据信息安全等级保护政策对测评过程的要求，开发实现可以支撑信息安全等级保护政策要求的二级、三级、四级信息系统的测评工作的工具平台，覆盖整个信息安全测评过程，根据测评数据自动生成各阶段工作文档，并能通过内嵌的分析引擎，自动生成最终的测评报告。针对行业用户，支持行业测评指标的定制及使用定制，并可以对各种测评过程中的数据进行多维度统计，并能针对测评工作开展的产生的历史数据进行测评绩效分析与评估。同时针对信息安全等级保护测评工作开展的实际需要，提供常态化指标库、模板库、方法库、资产库管理功能，通过对各种知识库的维护，总结、沉淀、转移等级测评知识，辅助测评机构及行业监管机构中的测评检查人员及自测评人员快速完成测评工作的实施。 运营模式： 本项目最终的成果是一套软件系统，针对不同的目标用户将开发便携版及云服务版，其中便携版主要通过直销及渠道销售的方式，面向测评机构及直接单位，以使用授权的方式直接销售。云服务版主要面向中小型单位，通过使用服务的形式进行销售，同时针对行业用户，提供协助对方搭建行业测评服务云的业务。由于信息安全等级保护测评是一项比较专业的工作，因此在销售信息安全等级保护系统的同时，还将附带该软件，向用户提供相应的整改测评服务，帮助用户全面解决信息安全等级保护测评工作中的各种问题。 建设目标： 通过该项目的建设，，在解决等级测评检查过程标准化与规范化问题的同时，提高数据分析自动化程度，减少人为参与因素对测评检查结果的影响，满足行业监管机构对信息安全等级保护工作规范指标体系管控的需求，大幅度提高单位开展等级保护测评工作的效率。其次，在产品层面，完成系统平台、系统架构、功能模块等的开发、集成和产品化，具有高可用性、高安全性、易管理、功能全面的等级测评软件产品；此外，实现批量的产品生产和应用，在不同领域建立应用解决方案，通过产品应用为用户系统安全保驾护航；最后，通过产品推广，占据该细分领域中可观的市场份额，并为企业获得相应经济效益。 本项目在建设完成后，将形成一套完全符合信息安全等级保护政策标准要求及建设流程的信息化支撑平台，能够大大提高信息安全等级保护测评工作开展的效率，优化各方面的资源，同时以该工具平台为基础，围绕测评工作，形成常态化系统评测体系，为信息安全监管提供指标依据及数据证据，可以广泛应用于针对信息系统的标准符合性状况、安全隐患、安全运行状况等进行规范化、自动化的测试、验证与评估，对于推动我国总体信息安全保障体系建设具有良好的促进作用。