随着国内外网络安全形势日益严峻,企事业单位的信息系统面临遭受网络攻击的威胁。2017年正式实施的《网络安全法》规定我国实行网络安全等级保护制度,制度要求各企事业单位信息系统需要根据相关的等级保护标准及要求进行信息安全建设,而建设是否达到标准需要专业的等级保护测评机构来评判。等级保护测评机构测评执行过程的管理是对作业过程、文档控制、记录控制和过程监督的全流程精细化管理,执行过程的优劣不仅直接影响着测评工作的质量和效率,也是机构质量体系的体现,多家测评机构也已经因测评质量问题而受到处罚。同时,中国合格评定国家认可委员会(CNAS)要求等级保护测评机构按照《检查机构的认可准则》对机构进行管理,各机构为此也投入了大量的时间、人员和精力。本文主要是在CNAS认可标准基础上针对网络安全等级保护测评机构的测评管理工作,设计实现一套等级保护测评项目执行管理信息系统,一方面帮助测评机构项目管理达到CNAS的认可标准,另一方面可以优化机构的项目管理流程,提高管理效率和项目执行效率。本文的主要工作如下:(1)通过参与测评过程,研究了等级保护测评机构的业务流程、项目管理现状;(2)通过研究CNAS关于等级保护测评机构的认可标准,明确测评机构在CNAS标准下的项目管理需求;(3)对等级保护测评机构的测评任务执行过程进行分析,结合相关要求,确定系统需求;(4)按照软件工程要求,进行等级保护测评项目执行管理信息系统架构和功能模块的设计,完成系统的开发与部署,并对系统功能进行测试,确保实现所有的设计目标。