路遥科技-数字化运维解决方案提供商

背景与挑战

信息安全实验室管理平台不仅是开展信息安全技术工作的有效平台，也是技术水平的集中体现更是保证信息系统安全稳定运行和技术发展不可或缺的重要环节。通过建立平台能够为委托方提供信息安全技术服务需要的基本的评测、评估和加固技术能力，初步具备信息安全应急响应能力，提高公司信息安全检查人员队伍的整体技术水平与安全技术服务能力。使信息安全技术人员紧跟网络技术发展的最新方向，并且先进的信息安全评测技术有利于高素质人才的引进，形成一个良性循环。

解决方案介绍

建设目标

1. 基于ISO17025标准实现测评流程定义和测评任务执行监管；
2. 基于中国质量认证（CMA）和实验室资质认定（CNAS）要求构建合格的实验室资源管理体系，实现对人员、设备、仪器和样品的信息化管理，并最终通过CMA和CNAS认证；
3. 实现通用网络数据接口对接功能，通过本系统与设备以及与其他系统的互通对接，实现对实验室设备的管理；
4. 实现对设备调账的数字化管理，实现对设备的运行监控，实现设备亚博全站知名的全生命周期管理。

方案概述

1. 以单位的组织与人员架构为标准，设计出实验室管理模块与人员管理模块，以实验室为单位使其内部可以自主管理。
2. 将标准化与流程化贯穿到整个项目中，以CMA与CNAS认证流程为基础，设计出CMA与CNAS认证流程登记功能。
3. 以上线安全测评的各个环节为基础，设计出上线全测评全流程，实现实验室测评员对待测项目相关信息的记录。
4. 以各个实验室为单位，对实验室设备的管理设计设备管理功能，对设备进行整个生命周期的管理与记录。

逻辑架构

总体架构设计分为五个基础层级:
基础层：基础层建设是项目搭建的基础保障，具体内容包含了网络系统的建设、存储设备建设以及安全设备建设等，通过全面的基础设置的搭建，为整体应用系统的全面建设良好的基础。
应用数据层：应用数据层是整体项目的数据资源的保障。从整体结构上划分，我们将本次项目建设数据资源分为基础的结构型资源和非结构型资源，对于非结构型资源我们将通过基础内容管理平台进行有效的管理维护，从而供用户有效的查询浏览；对于结构型数据，包括设备资源、设备关系资源、设备运行资源、设备拓扑资源、设备故障资源、设备风险评估资源等。
应用支撑层：应用支撑层是整体应用系统建设的基础保障，根据本次招标文件相关需求，我们进行了相关面向服务体系架构的设计，通过统一的企业级总线服务实现相关引用组件包括工作流、分布式存储、POI、模型计算、电子邮件、SNMP等应用组件进行有效的整合和管理，各个应用系统的建设可以右下基于基础支撑组件的应用，快速搭建相关功能模块。应用支撑层的建设是总体架构设计的核心部分。
应用管理层：应用管理层有效的承接了本项目业务功能需求的建设。按业务上划分为设备监测、设备管理、网络拓扑、设备故障诊断、设备风险评估五个子系统。设备监测包括设备信息采集、设备信息存储、设备信息关系、设备信息发现；设备管理包括设备台账管理、设备维修管理；网络拓扑包括图元库管理、拓扑版本管理、拓扑绘制、拓扑图审批；设备故障诊断包括设备故障诊断、设备故障历史；设备风险评估包括评估指标管理、评估规则管理、评估计算管理、评估报告管理。
展现层：门户方式进行展现，维护人员登录门户访问平台提供的业务功能。