信息安全合規(guī)管理系統(tǒng)是對安全合規(guī)工作全流程及工作要素的整體融合和有效承載，以信息安全合規(guī)庫為核心，通過信息化平臺，將軟件系統(tǒng)運(yùn)行、體系設(shè)計(jì)、日常安全運(yùn)行、安全產(chǎn)品圍繞著安全合規(guī)目標(biāo)整合為一個(gè)有機(jī)整體，保障安全合規(guī)目標(biāo)的有效達(dá)成。

信息安全合規(guī)管理系統(tǒng)內(nèi)嵌符合用戶行業(yè)特點(diǎn)的信息安全合規(guī)庫，能夠?qū)崿F(xiàn)安全合規(guī)工作機(jī)制全流程運(yùn)轉(zhuǎn)，使各級單位的安全合規(guī)工作和落實(shí)工作過程可視化，支持合規(guī)自查、督查，實(shí)現(xiàn)合規(guī)態(tài)勢感知，合規(guī)評價(jià)考核，技術(shù)能力支撐與共享。

信息安全合規(guī)管理系統(tǒng)功能框架如下圖所示：

■ 全面覆蓋安全合規(guī)業(yè)務(wù)范疇

本解決方案涵蓋了信息安全合規(guī)工作所有業(yè)務(wù)范疇，包括安全規(guī)劃、指導(dǎo)、落實(shí)、督查、評價(jià)考核、改進(jìn)更新等環(huán)節(jié)，以及日常安全運(yùn)行，并通過信息安全合規(guī)工作機(jī)制為主線將各業(yè)務(wù)模塊無縫聯(lián)接起來，確保信息安全合規(guī)工作全面完整。

■ 信息安全合規(guī)庫確保落實(shí)有效

經(jīng)過多年積累，易聆科目前擁有針對不同行業(yè)用戶的信息安全合規(guī)庫（如政府版、行業(yè)版），囊括了用戶單位應(yīng)滿足的所有外部安全合規(guī)要求，以及落實(shí)這些要求對應(yīng)的實(shí)施措施、檢查方法，使用戶單位的信息安全建設(shè)有章可循、有據(jù)可依，大大降低了用戶的人力、技術(shù)要求，確保落實(shí)不留死角、不留空白，全面有效。

■ 安全合規(guī)工作智能化

通過信息化的安全合規(guī)工作平臺及安全運(yùn)行管理系統(tǒng)，可自動(dòng)推送工作任務(wù)到相關(guān)責(zé)任人，將管理過程可視化，自動(dòng)統(tǒng)計(jì)分析安全態(tài)勢并尋找薄弱點(diǎn)，使安全合規(guī)工作和日常安全運(yùn)行工作智能化、可視化。

對于多層級信息安全合規(guī)工作形式的用戶單位來講，一般分為主管部門和執(zhí)行落實(shí)部門。主管部門擔(dān)負(fù)著規(guī)劃、指導(dǎo)、合規(guī)的工作任務(wù)，執(zhí)行落實(shí)部門承擔(dān)建設(shè)、落實(shí)、提升的工作任務(wù)，通過安全合規(guī)工作平臺，主管部門向落實(shí)部門輸出安全目標(biāo)、要求、能力，而落實(shí)部門通過安全合規(guī)工作平臺向主管部門反饋落實(shí)差距、安全風(fēng)險(xiǎn)和合規(guī)結(jié)果。

同時(shí)，落實(shí)部門還承擔(dān)著日常安全運(yùn)行的工作任務(wù)，安全合規(guī)工作平臺將安全運(yùn)維要求輸出至安全運(yùn)行管理系統(tǒng)，通過安全運(yùn)行管理系統(tǒng)以及配套安全運(yùn)維服務(wù)和安全產(chǎn)品集成服務(wù)，可以有效的將日常安全運(yùn)行工作運(yùn)行起來，發(fā)現(xiàn)安全問題，處置安全隱患，將安全風(fēng)險(xiǎn)反饋至安全合規(guī)工作平臺中去。

最終，形成安全態(tài)勢報(bào)告，和具體落實(shí)差距情況，供主管部門和領(lǐng)導(dǎo)層掌握工作總體落實(shí)狀況，為決策提供依據(jù)。

安全合規(guī)工作配套的咨詢服務(wù)和安全服務(wù)，也為主管部門和落實(shí)部門開展工作提供全面有效支撐。