圍繞信息安全等級保護，國家制定了政策和標準。雖然我國的信息安全等級保護工作的開展取得了階段性的成果，信息安全等級保護工作也在持續(xù)不斷向縱深推進，各單位各部門的領導對信息安全等級保護工作的開展也給予了充分的重視，但是在信息安全等級保護工作部署上，也存在一些困難和不足。比如，只進行了信息系統(tǒng)的一次性安全建設整改，沒有工具和技術(shù)手段來保證信息安全的持續(xù)跟蹤和循環(huán)改進，對信息安全等級保護缺乏常態(tài)化管理思想。必須充分認識到，信息安全等級保護是我國信息化工作的一項基本制度，信息安全等級保護工作既不可能一蹴而就，也不可能有個終點。它是一個持續(xù)改進和完善的過程，是各行業(yè)各部門信息化工作的一項基本內(nèi)容，必須將其融入日常的信息安全工作當中并加以持續(xù)關(guān)注，必須時刻以等級保護作為尺度對各行業(yè)各部門的信息安全工作進行度量和評判，并依據(jù)等級保護要求持續(xù)地進行改進。

       對信息安全等級保護常態(tài)化管理的高度重視，體現(xiàn)在公安部門頒布的多個文件中。2009年下半年公安部網(wǎng)絡安全保衛(wèi)局舉辦了中央國家機關(guān)信息安全等級保護安全建設整改培訓。在本次培訓材料《信息安全等級保護安全建設整改工作的總體工作要求》中提出了安全建設整改工作的具體工作方法，其中重點強調(diào)了“將安全建設整改工作與業(yè)務工作、信息化建設工作有機結(jié)合，利用信息安全等級保護綜合工作平臺，使等級保護工作常態(tài)化”。2010年公安部、國資委聯(lián)合下發(fā)了《關(guān)于進一步推進中央企業(yè)信息安全等級保護工作的通知》(公通字【2010】70號)，更加明確的提出“利用等級保護綜合管理系統(tǒng)使信息安全等級保護工作常態(tài)化”。

        產(chǎn)品介紹：

       “LanSecS信息安全等級保護綜合管理系統(tǒng)”是一套適用于信息安全等級保護工作業(yè)務管理的綜合信息管理平臺。作為信息安全等級保護工作的常態(tài)化管理工具，該系統(tǒng)緊密結(jié)合我國信息安全等級保護政策，實現(xiàn)了對信息安全等級保護工作中定級備案、安全建設整改、等級測評、風險評估和安全檢查等各個工作環(huán)節(jié)信息與數(shù)據(jù)的集中管理和工作流程管理。

       產(chǎn)品功效：

        信息安全等級保護綜合管理系統(tǒng)作為等級保護工作開展所依賴的基礎工作平臺，其作用可達到以下功效：

        1)等級保護工作管理信息化

       信息安全等級保護綜合管理系統(tǒng)可對各種信息安全等級保護基礎數(shù)據(jù)實現(xiàn)集中存儲和管理，保證了數(shù)據(jù)的完整性和一致性，為行業(yè)等級保護工作的開展提供了可靠的數(shù)據(jù)支持。通過數(shù)據(jù)的集中管理與統(tǒng)計分析，使得數(shù)據(jù)處理和工作部署實施的自動化程度大大增強，有效提高了等級保護工作的效率。

        2)等級保護工作管理流程化

       信息安全等級保護綜合管理系統(tǒng)為信息安全等級保護的多個工作環(huán)節(jié)提供了基于工作流引擎的工作流程管理功能。通過流程定制，行業(yè)管理人員可按照統(tǒng)一的工作流程開展等級保護工作，避免了不同單位、不同管理人員執(zhí)行等級保護工作的隨意性，促進了等級保護工作的標準化和規(guī)范化。

        3)等級保護工作管理常態(tài)化

       信息安全等級保護綜合管理系統(tǒng)是一個以等級保護為核心的綜合信息安全管理的基礎工作平臺。通過該系統(tǒng)，行業(yè)等級保護工作人員可將等級保護工作融入日常信息安全管理工作中，有效促進各行業(yè)等級保護工作管理的常態(tài)化。

       產(chǎn)品部署：

       如下圖為等保綜合管理系統(tǒng)部署圖：

        信息安全等級保護綜合管理系統(tǒng)支持統(tǒng)一部署和分級部署兩種部署模式。通過分級部署，可以將下級系統(tǒng)的信息和數(shù)據(jù)實時地或周期性地同步到上級系統(tǒng)中，為上級部門的等級保護工作管理提供更加完備的數(shù)據(jù)支持。

       市場案例：

        1)東北電網(wǎng)信息安全等級保護綜合管理項目

        東北電網(wǎng)部署了“LanSecS信息安全等級保護綜合管理系統(tǒng)”網(wǎng)絡版，通過該系統(tǒng)對本單位和下級單位所有信息系統(tǒng)進行管理，明確本單位和下級單位信息系統(tǒng)定級備案情況;同時通過該系統(tǒng)了解所有單位針對信息系統(tǒng)所做的所有等保工作狀況，如建設整改情況、等級測評情況、安全檢查情況等。整個集團在使用該系統(tǒng)后，等保工作情況明顯提高，可以隨時統(tǒng)計和分析各單位等保工作數(shù)據(jù)，使各單位等保工作常態(tài)化、流程化和信息化。

        2 )國家質(zhì)檢總局信息安全等級保護綜合管理項目

       國家質(zhì)檢總局部署了“LanSecS?信息安全等級保護綜合管理系統(tǒng)”網(wǎng)絡版，進行統(tǒng)一部署，分權(quán)管理，上級單位可以及時獲得、統(tǒng)計下屬單位的等級保護工作進行情況，采取針對性的安全措施;同時可以清楚記錄建設整改和安全檢查等項目的工作過程。該系統(tǒng)使各單位等保工作數(shù)據(jù)從紙制文檔變成電子化，同時方便等保工作數(shù)據(jù)的存儲和檢查。