系统介绍
它是什么、能解决什么问题，先看这一屏就够了。
- 模块数量：54个二级模块
- 适用行业：金融、政府、能源、电信、医疗、教育、制造、互联网
网络安全风险管理系统是德尔普智能软件云面向企业安全团队推出的专业管理软件，聚焦网络安全风险的识别、评估、处置、监测与合规审计。系统通过资产台账、风险评估方法库、漏洞与威胁管理、整改工单、审批复核、监测预警、合规检查、考核问责等54个二级模块，构建从风险发现到闭环处置的完整管理链路，支持多端协同与流程审批，帮助企业满足监管合规要求，降低安全风险暴露。
网络安全风险管理系统是一套面向企业安全管理员、风险管理员、合规专员及IT运维人员的专业管理软件。系统提供资产与组织管理、风险管理基础配置、风险识别与评估、漏洞与威胁管理、整改与处置管理、审批与复核、监测与预警、合规与审计管理、报表与数据分析、考核与责任落实、系统与权限管理等11大领域共54个二级模块。用户可通过PC网页版、APP、PAD、微信小程序、钉钉、企业微信及移动端H5访问，实现风险信息上报、工单处理、审批流转与数据查看，满足日常风险管理与合规审计需求。
电脑、手机、平板、微信、钉钉、企业微信多端协同，同一套数据实时同步。
业务痛点
这类系统最常见的三类问题，系统分别怎么解。
风险处置进度不透明，重复劳动多，管理层无法掌握整体风险状况
统一风险台账与资产台账，集中登记评估任务、漏洞、威胁与整改工单，提供风险总览看板与统计报表。
风险长期暴露，合规检查易失分，责任难以落实
整改方案编制、工单派发、执行反馈、验证关闭全流程管理，支持逾期督办与审批复核。
合规差距难以量化，审计取证材料整理效率低
内置合规要求库与合规项映射，支持合规检查任务、审计取证管理与差距分析，自动生成合规报告。
上线变化
用可观察的指标描述变化，具体数值以实际业务为准。
覆盖风险管理全流程11大领域54个二级模块，从资产登记到考核问责形成完整管理链条。
核心能力
每个能力都对应一个真实工作场景：谁在用、原来难在哪、用了之后结果怎样、如何验证。
资产信息分散，风险评估缺乏统一方法和标准，评估结果难以量化对比。
提供资产台账、业务系统登记、资产分级分类，内置风险评估方法库、风险分类清单与等级标准，支持评估任务管理、风险信息上报与量化评估。
建立统一资产视图与标准化评估流程，风险等级可量化、可对比。
通过评估任务完成率、风险台账数量与等级分布验证。
漏洞信息与威胁情报分散，修复进度难以跟踪，预警发布不及时。
支持漏洞信息登记、扫描结果导入、修复跟踪，以及威胁情报登记与预警发布，关联资产与风险台账。
漏洞修复过程可追踪，威胁预警及时触达相关人员。
通过漏洞修复率、平均修复时长与预警发布及时率验证。
整改任务派发后缺乏跟踪，逾期无人督办，验证关闭流程不规范。
提供整改方案编制、工单派发、执行反馈、验证关闭与逾期督办，支持审批复核流程。
整改全流程线上化，逾期自动提醒，关闭需复核确认。
通过整改完成率、逾期率与平均整改周期验证。
合规要求多且分散，检查任务繁重，审计取证材料整理耗时。
内置合规要求库与合规项映射，支持合规检查任务、审计取证管理与合规差距分析。
合规检查任务化，取证材料集中管理，差距分析量化呈现。
通过合规检查任务完成率、差距项数量与整改率验证。
风险指标缺乏持续监控，预警规则不统一，安全事件与风险台账脱节。
提供风险指标监控、预警规则配置、预警通知推送，支持安全事件登记与事件风险转化。
风险指标实时监控，预警按规则推送，事件可转化为风险记录跟踪。
通过预警规则覆盖率、预警响应时长与事件转化率验证。
安全责任难以量化到部门和个人，考核缺乏数据支撑，责任追究无记录。
提供考核指标设定、考核评分计算、考核结果通报与责任追究记录，关联整改与风险数据。
考核指标可量化，评分自动计算，责任追究有据可查。
通过考核指标覆盖率、评分计算准确率与责任追究记录数验证。
AI 如何参与业务
不是贴一个「智能」标签，而是把 AI 放进业务数据、流程和客户经营的具体环节。
安全风险助手
在现有资产、风险、漏洞、整改与合规流程中，系统对到期与超期事项做提醒、对单据做完整性校验、对风险与整改数据做汇总解读，帮助安全管理人员更快发现待办与异常。
对话示例
AI 能力清单
- 查询某业务系统关联的资产、风险与未关闭漏洞
- 提示即将到期或已逾期的评估任务、整改工单与合规检查任务
- 对风险上报、整改反馈等单据做必填项与逻辑一致性校验
- 按风险等级、责任部门汇总风险台账并给出简要解读
- 根据控制措施库与历史处置记录推荐处置策略模板供人工选用
触发：整改工单接近承诺完成时间或已超过期限
AI 动作：按工单期限与风险等级排序，生成待办提醒并推送给责任人与督办人
人工角色：责任人确认整改状态，督办人决定是否发起逾期督办
收益：减少逾期遗漏，督办有据可依
数据：整改工单、整改期限、风险等级、责任人触发：用户提交风险信息上报或整改执行反馈
AI 动作：校验必填字段、风险分类与等级是否匹配、是否关联资产与责任部门，给出缺失项提示
人工角色：上报人按提示补全后提交，审批人复核
收益：减少退回返工，提升单据质量
数据：风险分类清单、风险等级标准、资产台账、组织与人员管理触发：合规检查计划周期到达或合规要求库更新
AI 动作：依据合规项映射与责任部门生成检查任务草稿，标注对应合规条款
人工角色：合规负责人确认任务范围与责任人后发布
收益：减少手工建单，检查覆盖更完整
数据：合规要求库、合规项映射、组织与人员管理触发：按周或按月查看风险指标监控
AI 动作：汇总新增风险、关闭风险、逾期整改数量，按部门与等级给出简要变化说明
人工角色：安全管理人员核对数据后用于汇报
收益：快速掌握风险态势，减少手工统计
数据：风险台账、整改工单、风险指标监控自动化能力
- 预警通知推送（半自动）：预警规则命中后自动生成通知内容并推送到PC、APP、钉钉等端；人工确认：预警发布前由值班人员确认接收范围与内容
- 逾期整改督办单生成（半自动）：整改工单超期后自动生成督办单草稿并指派督办人；人工确认：督办人确认后发出督办
操作流程
围绕资产与组织、风险识别、评估、整改、监测、审计与考核形成可配置的日常管理流程，支持按角色分工与审批节点流转。
维护组织架构、人员职责、信息资产与业务系统清单，建立风险管理的对象范围与责任归属。
产出：组织与资产台账、责任矩阵
周期：1–3 天
配置风险分类、评估模型、评分规则、风险等级阈值与审批流程模板。
产出：风险配置方案与流程模板
周期：1–2 天
按资产与业务场景发起风险评估任务，记录威胁、脆弱性与影响，计算风险值并形成评估结论。
产出：风险评估记录与风险清单
周期：按评估周期执行
登记漏洞与威胁情报，关联受影响资产，确定处置优先级并分派责任人。
产出：漏洞与威胁处置台账
周期：持续进行
制定整改计划与期限，跟踪处置进展，记录验证结果，对逾期事项进行提醒与升级。
产出：整改工单与验证记录
周期：按整改计划执行
汇总监测指标与预警信息，开展合规审计与检查，形成报表与考核结果并推动责任落实。
产出：监测报表、审计报告、考核结果
周期：按月度/季度执行
适用场景
不同规模、不同业务结构的企业，都能找到贴合业务的用法。
把「年度风险评估」相关的客户、票据、任务和数据放到同一套流程里，减少跨表核对与重复沟通。
把「漏洞闭环管理」相关的客户、票据、任务和数据放到同一套流程里，减少跨表核对与重复沟通。
把「合规检查迎审」相关的客户、票据、任务和数据放到同一套流程里，减少跨表核对与重复沟通。
把「安全事件处置」相关的客户、票据、任务和数据放到同一套流程里，减少跨表核对与重复沟通。
把「整改督办跟踪」相关的客户、票据、任务和数据放到同一套流程里，减少跨表核对与重复沟通。
把「安全考核评价」相关的客户、票据、任务和数据放到同一套流程里，减少跨表核对与重复沟通。
差异化优势
同样一类系统，我们把 AI 与业务真正融合，而不是贴一个「智能」标签。
从资产登记、风险评估到整改验证与考核问责，覆盖54个二级模块，形成完整管理链条。
支持PC网页版、APP、PAD、微信小程序、钉钉、企业微信及移动端H5，满足不同场景使用需求。
内置合规要求库与合规项映射，支持合规检查任务、审计取证与差距分析，助力迎审准备。
通过考核指标设定与评分计算，将安全责任落实到组织与人员，支持责任追究记录。
功能清单
按一级业务域分组，共 54 个二级功能；可按需启用、自由组合。
登记网络资产与安全属性，解决资产底数不清、责任不明的问题
维护业务系统与资产关联关系，解决系统边界与影响范围不清的问题
维护部门、岗位与人员信息，解决安全责任无法落实到人的问题
定义各资产与系统的责任岗位，解决职责交叉与推诿的问题
按重要程度对资产分级分类，解决防护资源投放无重点的问题
维护评估方法与评分模型，解决评估口径不统一的问题
建立风险类别与条目字典，解决风险描述随意、难以统计的问题
定义风险等级判定阈值，解决风险高低判断主观的问题
预置不同等级风险的处置策略，解决处置动作无标准可依的问题
维护安全控制措施与对应标准条款，解决整改措施缺乏依据的问题
创建并分派风险评估任务，解决评估工作无计划、进度难跟踪的问题
支持一线人员上报风险线索，解决风险发现渠道单一的问题
按评分模型计算风险值，解决风险大小难以横向比较的问题
汇总形成统一风险台账，解决风险分散记录、无法追溯的问题
生成评估结论与报告文档，解决评估成果难以归档与汇报的问题
录入漏洞详情与影响资产，解决漏洞信息零散无归档的问题
导入外部扫描结果并匹配资产，解决扫描数据无法统一管理的问题
跟踪漏洞修复进度与验证结果，解决漏洞长期挂账的问题
记录外部威胁信息与影响范围，解决威胁信息无法与资产关联的问题
向相关责任人发布威胁预警，解决预警传递不及时的问题
针对风险制定整改措施与时限，解决整改无方案、责任不清的问题
将整改任务派发到责任人，解决整改任务落地无抓手的问题
责任人填报整改进度与结果，解决整改过程不可见的问题
复核整改效果并关闭风险，解决整改流于形式的问题
对超期未整改事项进行提醒与督办，解决整改拖延的问题
对高风险定级结果进行审批，解决定级随意的问题
审批整改方案与资源投入，解决处置决策缺乏授权的问题
对拟关闭风险进行复核确认，解决风险虚假关闭的问题
审批暂缓处置的例外申请，解决例外情形无记录的问题
配置审批节点与流转规则，解决审批链路无法适配组织的问题
设定并监控关键风险指标，解决风险变化无法及时掌握的问题
配置预警触发条件与通知对象，解决预警无标准的问题
按规则推送预警消息到责任人，解决信息触达不及时的问题
登记安全事件与处置过程，解决事件记录缺失的问题
将安全事件转为风险条目跟踪，解决事件与风险脱节的问题
维护法规与标准要求条目，解决合规依据分散的问题
将合规要求映射到控制措施，解决合规与执行两张皮的问题
组织合规自查与检查任务，解决检查工作无计划的问题
归集审计证据与整改记录，解决审计资料难以调取的问题
对比要求与现状形成差距清单，解决合规短板不清晰的问题
集中展示风险分布与处置状态，解决管理层看不到全局的问题
按维度生成风险统计报表，解决数据汇总靠人工的问题
统计整改周期与完成率，解决整改效率无法衡量的问题
对比不同周期风险变化趋势，解决风险走势难以判断的问题
支持报表定时订阅与导出，解决汇报材料重复整理的问题
设定部门与岗位考核指标，解决安全责任无量化抓手的问题
依据风险与整改数据计算得分，解决考核靠主观打分的问题
发布考核结果与排名，解决考核结果不透明的问题
记录责任追究与处理结果，解决追责过程无据可查的问题
维护用户账号与角色权限，解决越权访问的问题
维护各类基础字典项，解决业务字段口径不一致的问题
记录关键操作日志供追溯，解决操作行为无法核查的问题
配置站内与外部通知渠道，解决消息触达方式单一的问题
定期备份与归档历史数据，解决数据丢失与存储膨胀的问题
技术与信任背书
用结构化、纯文本的方式讲清技术规格与合规资质，方便搜索引擎抓取。
技术规格参数
| 部署方式 | 支持公有云 SaaS、私有化部署与本地化部署，提供容器化与虚拟机部署包 |
|---|---|
| 支持终端 | PC 浏览器（Chrome、Edge、Firefox 等主流版本），移动端支持响应式页面与消息通知 |
| 数据库适配 | 支持 MySQL、PostgreSQL、达梦、人大金仓等主流关系型数据库 |
| 第三方对接 | 提供 REST API 与 Webhook，支持与统一身份认证、工单系统、监控平台、邮件与短信网关对接 |
| 安全合规 | 支持 HTTPS 传输、密码策略、登录审计、数据备份与恢复，满足等级保护与数据安全相关要求 |
| 性能指标 | 单实例支持 500 并发用户，常规列表查询响应时间小于 1 秒，支持横向扩展 |
| 交付与试用 | SaaS 版开通即用，私有化部署提供安装包与部署文档，支持 7–15 天试用 |
覆盖资产与组织、风险识别评估、漏洞威胁、整改处置、监测预警、合规审计与考核等 11 个业务域、54 个二级模块
评估模型、评分规则、审批流程与预警阈值均可按组织实际管理要求配置
风险评估、整改处置与审计记录全程留痕，支持按时间与责任人追溯
支持 SaaS、私有化、买断与源码交付，适配不同规模与安全要求
对接能力
对接 LDAP、OAuth2、CAS 等协议，实现单点登录与组织人员同步
通过 API 将整改任务推送至工单系统，并通过邮件、短信或企业消息通道发送提醒
接收漏洞扫描、监控告警等数据，关联资产形成风险与漏洞记录
典型用户
某企业
挑战：通过资产台账与风险评估模块梳理信息资产，建立风险清单与整改跟踪机制，实现风险处置过程可查可追溯
某企业
挑战：使用漏洞与威胁管理、整改与处置模块统一管理安全漏洞，缩短整改周期并形成月度风险报表
某企业
挑战：借助考核与责任落实模块将风险管理指标分解到部门与岗位，支撑合规审计与季度考核
部署与价格 · 按需选择
价格按模块数量、用户规模与部署方式调整，以下为参考价，最终以商务报价为准。
报价包含
- 软件授权与标准模块
- 标准实施与上线培训
- 首年升级维护（按版本）
- 7 天全功能免费试用
不包含
- 服务器、域名、短信等第三方费用
- 定制开发与特殊接口对接
- 智能硬件（选配，单独报价）
- 自动获客模块（独立付费）
影响报价的因素
- 用户数 / 门店数 / 设备数
- 启用模块与功能范围
- 部署方式与实施地点
- 对接系统与数据迁移量
以上为参考起价，最终以需求评估后的报价单为准；自动获客为独立付费模块，不计入系统报价。
| 对比项 | SaaS 版 | 私有化部署版 | 买断版 |
|---|---|---|---|
| 部署方式 | 客户环境部署 | 客户环境部署 | — |
| 模块范围 | 完整模块 | 完整模块 | — |
| 用户规模 | 100 个账号 | 200 个账号 | — |
| 升级与支持 | 一年升级支持 | 一年免费升级 | — |
| 适用场景 | 数据本地化要求 | 长期使用、预算明确 | — |
常见问题
相关标签
点击标签进入聚合页，查看同类系统与方案。
扫码分享
用微信或手机浏览器扫码打开