2019年柳州市某某局网站信息系统安全等级保护.docVIP

柳州市某某局网站信息系统安全等级保护 定级报告 一、柳州市某某局网站信息系统描述 (一)柳州市某某局网站是“中国柳州”门户网站的子网站，于2004年开始投入使用，访问网址是http://***. 。柳州市某某局为该网站的主管部门，委托局审计信息中心为该网站信息系统安全等级定级的责任单位。矚慫润厲钐瘗睞枥庑赖賃軔朧碍鳝绢懣硯涛镕頃赎巯驂雞虯从躜鞯烧。 （二）目前该网站设置于市网络管理中心机房中，由市网络管理中心负责技术和安全维护，柳州市某某局负责页面更新发布。聞創沟燴鐺險爱氇谴净祸測樅锯鳗鲮詣鋃陉蛮苎覺藍驳驂签拋敘睑绑。 （三）柳州市某某局网站主要提供市某某局政务信息公开、市某某局和县区某某局信息动态发布、审计相关法律法规查询、监督投诉等功能。残骛楼諍锩瀨濟溆塹籟婭骒東戇鳖納们怿碩洒強缦骟飴顢歡窃緞駔蚂。 二、柳州市某某局网站信息系统安全保护等级确定 （一） 业务信息安全保护等级的确定 1．业务信息描述 柳州市某某局网站有本局介绍、新闻动态、法规制度、专题活动、文明风采、机关党建等多个栏目，发布政务信息、新闻动态，为广大网民提供服务；还利用“中国柳州”门户网站统一提供的意见投诉功能开通了局长信箱，接收网民的举报和投诉。酽锕极額閉镇桧猪訣锥顧荭钯詢鳕驄粪讳鱸况閫硯浈颡閿审詔頃緯贾。 2．业务信息受到破坏时所侵害客体的确定 业务信息受到破坏时所侵害客体是公民、法人和其他组织的合法权益，也包括柳州市某某局。侵害的客观方面表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害，会对公民、法人和其他组织的合法权益造成影响和损害，可以表现为：造成不良影响，引起法律纠纷等。彈贸摄尔霁毙攬砖卤庑诒尔肤亿鳔简闷鼋缔鋃耧泞蹤頓鍥義锥柽鳗铟。 3．信息受到破坏后对侵害客体的侵害程度 上述结果的程度表现为严重损害，即出现较严重的法律问题，对其他组织和个人造成损失。 4．确定业务信息安全等级 查《定级指南》表2知，业务信息安全保护等级为第二级。 业务信息安全被破坏时所侵害的客体 对相应客体的侵害程度 一般损害 严重损害 特别严重损害 公民、法人和其他组织的合法权益 第一级 第二级 第二级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级 （二）系统服务安全保护等级的确定 1．系统服务描述 柳州市某某局网站信息系统服务范围及对象为中华人民共和国公民、法人和其他组织等，提供审计工作动态及有关信息查阅。謀荞抟箧飆鐸怼类蒋薔點鉍杂篓鳐驱數硯侖葒屜懣勻雏鉚預齒贡缢颔。 2．系统服务受到破坏时所侵害客体的确定 该系统服务受到破坏时所侵害客体是社会秩序、公共利益，即影响国家机关社会管理和公共服务的工作秩序。 3．系统服务受到破坏后对侵害客体的侵害程度的确定 系统服务受到破坏后会导致网站无法对外提供服务，公民、法人和其他组织无法了解到某某局有关信息，但不会影响到审计工作主要职能的执行。厦礴恳蹒骈時盡继價骚卺癩龔长鳏檷譴鋃蠻櫓鑷圣绋閼遞钆悵囅为鹬。 4．系统服务安全等级的确定 查《定级指南》表3知，系统服务安全保护等级为第二级。 系统服务被破坏时所侵害的客体 对相应客体的侵害程度 一般损害 严重损害 特别严重损害 公民、法人和其他组织的合法权益 第一级 第二级 第二级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级 （三）安全保护等级的确定 信息系统的安全保护等级由业务信息安全等级和系统服务安全等级的较高者决定。最终确定柳州市某某局网站信息系统安全保护等级为第二级。茕桢广鳓鯡选块网羈泪镀齐鈞摟鳎饗则怿唤倀缀倉長闱踐識着純榮詠。 2013年