1
Plan 策划
立项审批 → 政策制度 → 威胁/弱点/措施字典 → 组织与角色就绪。
把信息安全工作从「表格 + 邮件」搬到「系统 + 闭环」
立
立项即周期
年度/半年度周期审批通过即生成 PDCA 闭环
资
资产一张表
分类台账 · 归属部门 · 等保/信创口径可追溯
环
整改一闭环
审计问题自动转任务 · 验证不过自动退回
覆盖信息安全建设全生命周期
从立项策划到审计整改，每个环节线上留痕、权责到人，管理层随时掌握建设态势。
先立周期，再谈建设：Plan 有章可循
- 安全立项单 + 管理层审批，通过即生成本轮建设周期
- 安全政策 / 制度统一归档，版本生效与废止留痕
- 威胁库、弱点库、安全措施库可作为评估与整改字典
- 组织架构与八类安全角色按权开菜单、按需看数据
AQ-2026-001 · 年度体系建设已批准进度 67%
安全政策 · 数据分类分级生效V2.1
组织架构 · 8 个部门14 账号分权开通
资产台账化、风险可视化：Do 落到日常
- 资产台账按类别/部门建档，在用、维保状态一目了然
- 资产风险识别用概率 × 影响矩阵定级，附处置建议
- 建议「接受」的风险走管理层审批，不接受则落整改任务
- 措施任务派到人、限到日，超期自动转「逾期」催办
风险分布高危 4中危 3
措施任务 · MES 补丁加固已逾期催办中
措施任务 · MFA 强制开通执行中09-05 到期
审出问题不沉底：Check + Act 强制闭环
- 按周期创建专项审计，组建审计组、框定范围与依据
- 审计问题按不符合等级挂资产、责任部门与整改人
- 整改材料在线提交，审计员验证通过才置「已闭环」
- 验证不通过自动退回，流转日志全留痕可追责
Q3 专项审计 · 12 个问题已闭环 650%
WX-2026-010 · RPO 演练退回待补证
WX-2026-007 · WiFi 热点待整改09-10
PDCA 双环，建设与改进都能复用
大环管「年度建设周期」，小环管「问题整改」——同一套角色、权限与字段贯通，不拆成三套孤立表。
2
Do 执行
资产台账 → 风险评估 → 措施任务派发执行，过程全部留痕。
3
Check 审计
组建审计组开展专项审计，不符合项直接落到责任部门与整改人。
4
Act 改进
整改提交 → 验证通过闭环；验证退回重整改，形成问题级小闭环。
5
归档追溯
制度/台账/报告统一归档，全程日志与通知留痕，责任到人。
6
下轮循环
审计报告 → 下一周期立项输入，安全建设持续迭代不散架。
哪些部门角色在用它
按「谁发起、谁执行、谁审核、谁验证」的权责切分演示口径。
责
安全责任人
发起年度建设立项、发布政策、组建审计；整改完成率与风险闭环一眼掌握。
部
部门资产安全员
维护本部门资产台账、执行安全措施任务，只看到自己部门的数据。
评
风险评估专员
对资产做威胁-弱点评估，按矩阵定级并给出缓解/接受/转移/规避建议。
审
审计责任人 / 审计员
创建审计任务并组队，审计员记录问题、输出报告、验证整改闭环。
管
管理层
审批立项与风险接受，看全局态势看板、风险分布与整改红绿灯。
三级权限控制，闭环过程权责清晰
功能权限管菜单按钮，数据权限管可见范围，字段权限管敏感编辑，全链路可审计。
1
系统管理员
组织架构、用户账号、角色开通与操作日志，不参与业务审批。
2
安全责任人
立项发起、政策发布、审计创建、整改统筹与审计结果查看。
3
部门安全员
本部门资产维护与措施执行，出部门即不可见（数据权限收敛）。
4
风险评估专员
跨部门风险识别与定级，写入处置建议供管理层决策。
5
审计角色
审计责任人组队管进度，审计员作业 + 整改验证，组外成员不可见。
6
管理层 / 普通角色
管理层全局只读 + 审批；普通安全角色只见个人整改待办。
演示环境可点验的闭环路径
登录页已内置全部演示账号，密码统一 admin123，可直接体验真实流转。
①
从立项看闭环
以安全责任人发起立项 → 切换管理层账号审批 → 生成本年度建设周期。
②
从风险看整改
风险评估专员新增高危风险 → 责任部门安全员收到整改任务并提交完成。
③
从审计看闭环
审计员记录问题 → 责任人提交整改材料 → 审计员验证通过置「已闭环」。
常见问题
Q1：这和等保整改台账 / 漏洞管理平台有什么不同？
A：本系统聚焦「信息安全建设」全流程闭环管理：立项策划、资产与风险、措施任务、专项审计、问题整改一体化；等保整改可作为其中一类审计与整改来源运行。
Q2：多个部门一起用，数据会互相看到吗？
A：不会。部门资产安全员默认只看本部门资产与任务，审计员只可见所在审计组的数据，整改人只见自己的待办——数据权限按角色自动收敛。
Q3：整改闭环是强制要求吗？
A：是。审计问题只有「整改提交 → 验证通过」才能置为已闭环；验证不通过自动退回整改人，流转全程留日志，避免问题沉底无人管。
Q4：支持部署在自己服务器吗？
A：支持。可演示环境先行体验，需要私有化 / 子目录部署时数据全部落在您自己的环境，详见商务沟通。
Q5：制度版本怎么管理？
A：政策支持草稿 → 生效 → 废止状态流转，每次发布自动生成版本记录，可查看历史版本与操作人。
让每一条安全整改都走到「已闭环」
信息安全建设闭环管理系统 · 立项 / 策划 / 执行 / 审计 / 整改全流程线上化
手机也能填、也能审
演示系统已做移动端适配，扫码在手机直接填报 / 审批；也可点下方链接在手机浏览器打开。
在手机直接打开演示系统 →