随着信息技术和网络技术的不断发展，我国信息化的进程也不断加快，如何切实有效的保障信息安全已经成为我国信息化建设的重要组成部分，信息安全等级保护制度已经成为国家的基本制度。等级测评是信息安全等级保护实施中的重要环节，在等级测评实施过程中，传统的人工单点检测方式任务繁重，难以保证结果的效率和完备性，而目前已有的自动化配置核查工具，大多采用的是风险评估的标准和模型，无法应用到信息安全等级测评中。因此需要一套能针对等保指标设计，面向等级测评的自动化安全配置核查以及符合性判定的系统来辅助人工作业，提高等级测评过程的效率和完备性。针对这一需求，本文在对国内外信息安全标准和安全基线模型进行深入细致的总结分析，研究比对了当前信息安全等级测评的相关关键技术的基础上，依据信息安全等保指标体系，以层次化分解的方式构建了一套面向等级测评的安全基线知识库。该基线库涵盖了多数主机操作系统、数据库系统和常见应用平台，基于对不同级别的等保指标要求的理解和各目标系统资深特点，在安全极限知识库中规定了其应具有的安全配置，进而基于这些安全配置构造了相应的配置核查列表集合，并衍生出相应的自动化核查脚本和验证规则。围绕该安全基线知识库，借鉴插件化开发和自动测试的技术原理与思想，本文设计并实现了一个面向信息安全等级测评的安全配置核查系统。通过后台维护系统对等保指标、安全基线知识库和配置核查脚本进行维护，通过主运行框架连接到目标系统，加载核查脚本完成自动配置核查。经过实际测评工作中使用验证，该系统可以有效节省传统人工测评的时间，降低传统人工检查方式所带来的失误与风险，提高测评工作的效率和测评结果的完备性与准确性。