圍繞信息安全等級保護，國家制定了政策和標準。雖然我國的信息安全等級保護工作的開展取得了階段性的成果，信息安全等級保護工作也在持續不斷向縱深推進，各單位各部門的領導對信息安全等級保護工作的開展也給予了充分的重視，但是在信息安全等級保護工作部署上，也存在一些困難和不足。比如，只進行了信息系統的一次性安全建設整改，沒有工具和技術手段來保證信息安全的持續跟蹤和循環改進，對信息安全等級保護缺乏常態化管理思想。必須充分認識到，信息安全等級保護是我國信息化工作的一項基本制度，信息安全等級保護工作既不可能一蹴而就，也不可能有個終點。它是一個持續改進和完善的過程，是各行業各部門信息化工作的一項基本內容，必須將其融入日常的信息安全工作當中并加以持續關注，必須時刻以等級保護作為尺度對各行業各部門的信息安全工作進行度量和評判，并依據等級保護要求持續地進行改進。

       對信息安全等級保護常態化管理的高度重視，體現在公安部門頒布的多個文件中。2009年下半年公安部網絡安全保衛局舉辦了中央國家機關信息安全等級保護安全建設整改培訓。在本次培訓材料《信息安全等級保護安全建設整改工作的總體工作要求》中提出了安全建設整改工作的具體工作方法，其中重點強調了“將安全建設整改工作與業務工作、信息化建設工作有機結合，利用信息安全等級保護綜合工作平臺，使等級保護工作常態化”。2010年公安部、國資委聯合下發了《關于進一步推進中央企業信息安全等級保護工作的通知》(公通字【2010】70號)，更加明確的提出“利用等級保護綜合管理系統使信息安全等級保護工作常態化”。

        產品介紹：

       “LanSecS信息安全等級保護綜合管理系統”是一套適用于信息安全等級保護工作業務管理的綜合信息管理平臺。作為信息安全等級保護工作的常態化管理工具，該系統緊密結合我國信息安全等級保護政策，實現了對信息安全等級保護工作中定級備案、安全建設整改、等級測評、風險評估和安全檢查等各個工作環節信息與數據的集中管理和工作流程管理。

       產品功效：

        信息安全等級保護綜合管理系統作為等級保護工作開展所依賴的基礎工作平臺，其作用可達到以下功效：

        1)等級保護工作管理信息化

       信息安全等級保護綜合管理系統可對各種信息安全等級保護基礎數據實現集中存儲和管理，保證了數據的完整性和一致性，為行業等級保護工作的開展提供了可靠的數據支持。通過數據的集中管理與統計分析，使得數據處理和工作部署實施的自動化程度大大增強，有效提高了等級保護工作的效率。

        2)等級保護工作管理流程化

       信息安全等級保護綜合管理系統為信息安全等級保護的多個工作環節提供了基于工作流引擎的工作流程管理功能。通過流程定制，行業管理人員可按照統一的工作流程開展等級保護工作，避免了不同單位、不同管理人員執行等級保護工作的隨意性，促進了等級保護工作的標準化和規范化。

        3)等級保護工作管理常態化

       信息安全等級保護綜合管理系統是一個以等級保護為核心的綜合信息安全管理的基礎工作平臺。通過該系統，行業等級保護工作人員可將等級保護工作融入日常信息安全管理工作中，有效促進各行業等級保護工作管理的常態化。

       產品部署：

       如下圖為等保綜合管理系統部署圖：

        信息安全等級保護綜合管理系統支持統一部署和分級部署兩種部署模式。通過分級部署，可以將下級系統的信息和數據實時地或周期性地同步到上級系統中，為上級部門的等級保護工作管理提供更加完備的數據支持。

       市場案例：

        1)東北電網信息安全等級保護綜合管理項目

        東北電網部署了“LanSecS信息安全等級保護綜合管理系統”網絡版，通過該系統對本單位和下級單位所有信息系統進行管理，明確本單位和下級單位信息系統定級備案情況;同時通過該系統了解所有單位針對信息系統所做的所有等保工作狀況，如建設整改情況、等級測評情況、安全檢查情況等。整個集團在使用該系統后，等保工作情況明顯提高，可以隨時統計和分析各單位等保工作數據，使各單位等保工作常態化、流程化和信息化。

        2 )國家質檢總局信息安全等級保護綜合管理項目

       國家質檢總局部署了“LanSecS?信息安全等級保護綜合管理系統”網絡版，進行統一部署，分權管理，上級單位可以及時獲得、統計下屬單位的等級保護工作進行情況，采取針對性的安全措施;同時可以清楚記錄建設整改和安全檢查等項目的工作過程。該系統使各單位等保工作數據從紙制文檔變成電子化，同時方便等保工作數據的存儲和檢查。