關鍵信息基礎設施風(fēng)險評估雲平台的≠'(de)是(shì)依據國(guó)家(ji♥$×ā)有(yǒu)關法律與法規要(yào)求，參考國(g"δ✔uó)家(jiā)和(hé)行(xíng)業(yè)安全标©↑準，針對(duì)用(yòng)戶關鍵信息基礎設施安• ₽"全要(yào)求，對(duì)關鍵信息基礎設施的(de)安全狀況進行(x★λ™íng)風(fēng)險評估，最終輸出檢查評估單位整體"®☆≥(tǐ)安全狀況報(bào)告。
關鍵信息基礎設施運營者規模不(bù)同，¥✔π™對(duì)網絡安全工(gōng)作(zuò)的(☆δ de)重視(shì)程度不(bù)一(yī)≈☆↑±，技(jì)術(shù)強弱各異。關鍵信息基礎設施風(fēng)險評估系統有(✘βyǒu)助于運營單位在網絡安全等級保護的(de)基礎上(×βshàng)，針對(duì)性的(de)按需做'≤(zuò)好(hǎo)各關鍵信息基礎設施的(de)安全保φ€★ 護工(gōng)作(zuò)。同時(shí)幫助CII×<運營單位、服務CII檢查、檢測機(jī)♦§©±構。提升CII防禦威脅能(néng)力和(hé)培養專業(yè)CII→÷ →檢查隊伍。
關鍵信息基礎設施風(fēng)險評估雲平台産品體(tǐ)系采用(yφ↑×òng)軟件(jiàn)、硬件(jiàn)結合的(de)架構設計(jì)，基→♠于B/S架構的(de)管理(lǐ)，在線的(d≈π₩λe)方式部署，可(kě)根據客戶規模的(≤¥de)不(bù)同，支持獨立與分(fēn)布式部署架構。
&nb★βsp; <☆ →$π; ↕";
産品特色
持續性監測預警
通(tōng)過不(bù)定期部署檢查或持續檢測，®σ©以內(nèi)置知(zhī)識庫等模塊持續性輸出CII監測報(bà<♦o)告，提供實時(shí)預警，提升CII整體(tǐ)安全性，保障CII正♠Ω↑常運行(xíng)。
動态優化(huà)風(fēng)險評估動
在進行(xíng)持續性檢查、監測過程中，動态調整各風(fēng)險₹$要(yào)素權重值、有(yǒu)針對(duì)性優化(huà)風(fēn$£g)險定級，及時(shí)發現(xiàn)潛在的(de)針對(↕& duì)自(zì)身(shēn)CII系統↕∏♥α的(de)最大(dà)威脅和(hé)脆弱點，進行(xíng)©↑預防、控制(zhì)和(hé)修複，避免因所存在的(de)問(w♦♠÷ èn)題造成嚴重損失，甚至對(duì)社會(huì)及國(guó)•∏α家(jiā)可(kě)能(néng)帶來(lái)的(de)無法挽回的(de) ↑≈"損失。
風(fēng)險态勢研判
通(tōng)過對(duì)各CII系統進行(xí♣εng)整體(tǐ)性持續監控，按照(zhào)風(fēng)險評估指标體(t↔£✘☆ǐ)系，集合、分(fēn)析大(dà)範圍風(fēng)險定級、因↑≠ε素及其變化(huà)曆史，為(wèi)運營者和(hé)監管φ§✘人(rén)員(yuán)提供風(fēng)₽≥™險态勢研判，為(wèi)相(xiàng)♠÷↓關決策提供技(jì)術(shù)支持。
無感知(zhī)檢查評估
旁路(lù)方式部署，在CII運營者無感知(zhī)情況在線檢查，一(y↓∑ī)體(tǐ)化(huà)、自(zì)動化(hu∑∞à)風(fēng)險評估，用(yòng)戶參與工(g ★£ōng)作(zuò)量少(shǎo)，對(duì)用׶→(yòng)戶業(yè)務系統性能(néng)影(yǐng)響小(xi←£ǎo)，可(kě)實現(xiàn)常态化(huà)風(✔ εfēng)險檢查評估。
完善的(de)知(zhī)識庫體(tǐ)系
內(nèi)置資産賦值知(zhī)識庫、合規性知(zhī♦)識庫、脆弱性知(zhī)識庫、威脅知(zhī)識庫、安全措施知(zhī™✘↓)識庫等，形成完整的(de)CII風(fēng)險∏∑評估知(zhī)識和(hé)指标體(tǐ)系庫。并對(duì)≤•各特定行(xíng)業(yè)用(yòng)戶不(bù)斷積累完善行(x<λΩíng)業(yè)知(zhī)識庫，梳理(lǐ)用(yòng)戶業(yè)δ÷務，細化(huà)資産分(fēn)析評估。
高(gāo)擴展性和(hé)開(kāi)放(fà♥↔£ng)性
支持橫向彈性、平滑擴展能(néng)力，支持分↑£≤®(fēn)布式部署和(hé)運算(suàn)；繼承各♣≠CII單位已有(yǒu)安全能(néng)力，縱向支持多(duō)級部署（國(λλguó)家(jiā)、省、地(dì)市(shì"♣£)、區(qū)縣等多(duō)級聯動）；提供靈∑₩®活的(de)開(kāi)放(fàng)接口，支持←★更多(duō)資産源、知(zhī)識庫的(de&→ ↕)接入，API對(duì)接第三方平台。
π₽α; ₩•γ↕ &nbs¥☆p; 
客戶價值
- 對(duì)标《網絡安全法》、《關鍵信息基礎設施∏∑風(fēng)險評估指南(nán)》等法律法規，滿足對(du ≤ì)CII系統的(de)合規性檢查、風(fēng)險評估≠需求，解決專業(yè)檢查評估人(rén)員(yuán®£Ω≠)缺少(shǎo)、檢查工(gōng)作(zuò)♠×™耗時(shí)多(duō)、效率低(dī)。檢查方法、檢查內(nè☆≠↓→i)容不(bù)統一(yī)的(de)問(wèn)題。
- 支撐監管單位輸出國(guó)家(jiā)能(néng)力，協助CII運營者↕$&±建立應對(duì)網絡風(fēng)險的(de)基礎能(néng)力。
- 提升CII安全的(de)應急協同能(néng)力。當安全事(shì)↔®件(jiàn)發生(shēng)時(shí)，主管單位可(kě)以快(kuà₽←i)速評估事(shì)件(jiàn)嚴重性等級，及時(shí)下(xià)發♠∑← 應急措施指令，并統籌相(xiàng)關方面資源開(kāi)展有(yǒu)效↓£δ協同聯動。
- 提升CII運營單位安全管理(lǐ)能(néng)力，以持續性動态風(fēng→↓∞)險評估不(bù)斷優化(huà)風(fēng)險态勢研判及相(xiàng ≤π)應防護措施，并借助平台獲得(de)多(↕≥®¶duō)方安全技(jì)術(shù)支持。