扛起工具箱走出安全合规之路

习近平总书记指出：“没有网络安全，就没有国家安全”。网络与信息安全已经被定义为继海陆空天后的第五空间安全，对于国家安全的战略性意义，十二五规划纲要高度强调了网络与信息安全保护的重要性，提出要健全法律法规、完善标准体系、实施安全等级保护与风险评估等制度，构建信息安全保密防护体系，确保国家网络与信息安全。

信息安全等级保护制度作为我国信息安全合规管理的主要抓手，到目前为止，等级保护工作已经到了实质性落地阶段，应当和当前信息安全技术发展紧密结合。在过去，等级保护检查和测评工作主要采取的方式为访谈，填表的形式，检查测评结果具有太多的主管因素，近来，等级保护检查和测评工作更多的采取了访谈和专项检查工具检查的方法，该方法在检查的专业和客观程度上提高了一个层次，但是由于安全检查需要各类的检查工具，每个检查工具检查出来都有专业的技术报告，需要一个既懂技术又懂标准的专家编写解决方案， 加大了等级保护合规工作的难度。如今，安恒信息明鉴信息安全等级保护检查工具箱彻底终结了等级保护合规检查的理论不能落地的时代。

等级保护工具箱实现了专业的技术检查、全面的安全访谈指导，以及通过等级保护检查知识库，将技术检查结果和标准法规结合分析，使得等级保护检查工作更加落地，同时无需检查、自查人员具有较高的水平，是一款智能化的检查工具集。

首先，抛开等级保护不说，等级保护工具箱具备众多的专业检查工具，其中包括配置核查类工具、漏洞检查类工具、安全意识检查类工具共计1 3 种（详情见等保工具箱简介），是信息安全运营使用单位自检、自查、自评估的最佳产品，技术检查通过事前发现信息资产技术配置和漏洞，将风险控制在可管理的范围内。

其次，等级保护工具箱通过专业全面权威的等级保护访谈指导，指导信息安全管理人员依据等级保护基本要求的每一项的检查方法，快速有效的帮助信息系统运营使用单位自检自查，及时发现了自身信息系统的问题。

最后，等级保护工具箱的知识库将技术检查结果和等级保护基本要求对应，实现了等级保护合规检查的有效落地。

在互联网引领世界的潮流下，我们应当从以产品为中心向以用户为中心转变，传统的扛着盒子卖通用设备的模式终将被边缘化，靠平台，走云端，抓流量，做服务，把麻烦留给自己，把便利交给客户或许是未来信息安全的方向，因此，卖传统的通用设备已经无法满足个性用户的需求了，我们应当去做满足用户个性需求的设备。等级保护工具箱算是一个老产品，我们对其进行了改进，从用户业务角度出发，以信息安全等级保护合规业务为主线，为用户提供了量身定制的解决方案。

等保工具箱，已经为用户们备好货了，我们将扛起它，利用它为客户带来更多的价值。