联想网御安全服务揽重任

　　近日，国内信息安全领军企业联想网御的“智能化安全评估系统项目”正式被列为2008年电子信息产业发展基金资助项目。在该基金项目的支持下，联想网御将继续在智能化安全评估技术方面攻关，研发出一套包括支撑平台软件工具和流程规范文档在内的完整的安全评估系统。系统能够协助用户更加便捷、高效地完成信息安全评估工作，提高专业安全服务人员的工作效率，从而保证用户及时发现信息系统面临的安全威胁和风险。

　　联想网御此次开发的智能化安全评估系统将根据国家《信息安全风险评估指南》的要求，以实施风险评估为核心，通过评估系统的专家知识库和系统风险实现智能分析决策，协助用户完成威胁评估、脆弱性评估、风险分析等主要评估内容，并自动完成风险评估报告的输出，大大简化以往复杂的评估过程。在风险控制的环节，安全评估系统将运用专家安全知识库，向用户提供体系化的风险控制措施建议。同时，由于附加了等级保护定级模块，该系统还能够协助用户完成等级保护的定级工作。值得一提的是，该系统的每一个设计步骤都可以通过评估审计进行标准的符合性检查，由此提升了评估的准确性和效率。

　　风险评估作为一项重要的信息安全服务，能够帮助用户系统地分析网络与信息系统所面临的潜在威胁及可能导致的系统危害，基于风险评估在控制信息系统风险时起到的关键作用，国家制定了信息安全风险评估的标准，但由于缺乏有力的评估工具，使得大量安全服务从业人员对政策法规理解不全面，缺乏安全评估实际经验，仅靠少数的专业人员来提供这类服务难以满足大量用户的需求。通过联想网御的智能化安全评估系统，用户将能够方便、有效地完成风险评估的实施工作，以便针对风险进行安全防范。此次,联想网御在开发该安全评估系统时，也将结合趋势并总结经验，建立一套基于安全专家经验的知识库系统，以此实现安全评估的平台化和智能化。同时，联想网御还将充分考虑到安全体系的整体需求，在依照国家等级保护政策的前提下，实现安全评估与整体安全体系的融合。

　　电子信息产业发展基金自1986年国务院批准实施以来，对促进我国电子信息产业持续快速健康发展起到了非常重要的作用，专项用于支持软件、计算机，以及通信、网络等电子信息产业核心领域技术与产品的研究开发。作为一家优秀的民族信息安全厂商，联想网御秉承该基金所倡导的理念，自公司成立以来，始终高度重视信息安全技术的研究和自主创新能力的积累，把技术创新和产业化相结合，在实践中不断完善。

　　联想网御总裁刘科全对此次项目基金的获得深感自豪，他表示：“长期以来，联想网御积极响应国家号召，坚持以科技创新来实现产业报国的理想。从承担国家863信息安全重大课题，科技部火炬计划项目，到获得国家电子信息产业发展基金的大力扶持，这些不仅是国家对联想网御技术创新能力的认可，同时也是联想网御技术积累厚积薄发的证明。我们也将再接再厉，坚持科技创新投入，为民族信息安全产业的技术突破和发展贡献力量。”