*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 风险评估与管理 | 风险等级、风险描述、风险所有人、风险处理措施、风险状态、风险责任人、风险评估方法、风险评估结果、风险评估时间、风险优先级等 |
2 | 策略与规程管理 | 策略名称、策略描述、制定人、制定时间、策略状态、策略有效期、风险分类、风险控制措施、风险预防措施、风险培训计划等 |
3 | 安全意识培训 | 培训计划名称、培训对象、培训内容、培训方式、培训时间、培训教师、考核方式、考核结果、培训评价、培训记录等 |
4 | 审计与合规管理 | 审计类型、审计目标、审计人员、审计时间、审计结果、合规要求、合规标准、合规状态、合规检查时间、合规整改措施等 |
5 | 员工权限管理 | 员工ID、姓名、职位、部门、权限角色、权限范围、创建时间、最近登录时间、账号状态、账号锁定时间等 |
6 | 安全事件管理 | 事件名称、事件描述、事件类型、事件来源、事件级别、事件处理人员、事件处理状态、事件处理结果、事件发生时间、事件处理时间等 |
7 | 漏洞管理 | 漏洞名称、漏洞描述、漏洞类别、漏洞级别、漏洞负责人、漏洞状态、漏洞修复措施、漏洞修复时间、漏洞验证结果、漏洞验证时间等 |
8 | 安全设备管理 | 设备名称、设备类型、设备厂商、设备型号、设备IP地址、设备状态、设备所属部门、设备安装时间、设备维护人员、设备维护记录等 |
9 | 网络拓扑管理 | 拓扑名称、拓扑描述、拓扑图形、子网数量、子网IP地址范围、关键设备、拓扑创建人、拓扑创建时间、拓扑更新时间等 |
10 | 事件响应管理 | 响应计划名称、响应人员、响应措施、响应时间、响应结果、事件来源、事件级别、事件责任人、事件处理时间、事件处理状态等 |
11 | 系统日志管理 | 日志名称、日志描述、日志级别、记录时间、记录用户、操作类型、操作结果、操作IP地址、日志状态、日志审计人员等 |
12 | 备份与恢复管理 | 备份计划名称、备份对象、备份方式、备份时间、备份状态、备份设备、恢复计划、恢复时间、恢复结果、数据完整性检查等 |
13 | 安全漏洞扫描 | 扫描任务名称、扫描目标、扫描方式、扫描时间、扫描结果、风险等级、扫描负责人、扫描检查历史、扫描报告生成时间、扫描报告保存位置等 |
14 | 安全配置管理 | 配置名称、配置描述、配置状态、配置备份时间、配置维护人员、配置审计人员、配置修改时间、配置修改结果、配置验证结果、配置验证时间等 |
15 | 行为监测与审计 | 行为监测名称、监测对象、监测时间、监测结果、违规行为类型、违规行为级别、违规行为责任人、监测记录、违规行为处理措施、违规行为处理时间等 |
16 | 急救与恢复管理 | 应急响应计划、应急响应队伍、应急响应事件、恢复措施、恢复时间、恢复结果、危机级别、危机责任人、恢复验证结果、恢复验证时间等 |
17 | 系统漏洞修复 | 修复名称、修复对象、修复方式、修复时间、修复结果、修复人员、漏洞类型、漏洞状态、漏洞级别、漏洞验证结果等 |
18 | 外部合作管理 | 合作机构名称、合作机构描述、合作事项、合作时间、合作状态、合作方责任、合作结果、合作协议、合作人员、合作记录等 |
19 | 远程访问管理 | 访问方式、访问设备、访问权限、访问时间、访问人员、访问地点、访问目标、访问结果、访问记录、访问审计人员等 |
20 | 绩效考核与奖惩 | 考核指标、考核对象、考核时间、考核结果、考核评价、奖励方式、奖励金额、奖励发放时间、处罚方式、处罚金额等 |