信息安全等级定级报告.docxVIP

信息安全等级定级报告 　　信息系统安全等级保护定级报告　　一、呼和浩特电视台《呼和浩特新闻》制作网业务系统描述　　该网络于XX年由呼和浩特电视台立项，大洋公司搭建。目前该系统由呼和浩特电视台制作部负责运行维护。呼和浩特电视台是该系统的主管部门和信息系统定级的责任单位。　　此系统是计算机及其相关的配套的设备、设施构成的，是对《呼和浩特新闻》栏目的新闻信息进行采集、编辑、存储、输出等处理的人机系统。整个网络分为两部分，，第一部分为编辑数据中心，第二部分为编辑制作局域网。　　在编辑数据中心的核心设备部署了联想的服务器，和华为的交换机。　　该系统不与外界连接，是内部局域网。　　编辑制作局域网连接若干终端，用于编辑记者对新闻素材进行编辑制作；网络内的信息是共享的。整个网络中的所有设备系统都按照统一的设备管理策略，只能现场配置，不可远程拨号登录。　　该信息系统业务主要包含：初编制作业务和编辑合成业务两部分。初编制作业务主要是将记者采集回来的新闻素材进行简单的编辑制作；编辑合成业务是将初编制作完成的新闻短片进行后期制作、并合成一期完整的节目。两部分业务通过数据传输和资源共享完成。　　二、呼和浩特电视台《呼和浩特新闻》制作网业务系统安全　　保护等级的确定　　业务信息安全保护等级的确定　　1、业务信息描述　　该信息系统业务主要包含：初编制作业务和编辑合成业务两部分。初编制作业务主要是将记者采集回来的新闻素材进行简单的编辑制作；编辑合成业务是将初编制作完成的新闻短片进行后期制作、并合成一期完整的节目。　　2、业务信息受到破坏时所侵害客体的确定　　该业务信息遭到破坏后，所侵害的客体是社会秩序和公共利益，公民、法人和其他组织的合法权益。　　3、信息受到破坏后对侵害客体的侵害程度　　损害程度表现为严重损害，即工作职能收到严重影响，业务能力显著下降，出现较严重的社会问题和法律问题，较大范围的不良影响等。　　4、确定业务信息安全等级　　查《定级指南》表2知，业务信息安全保护等级为第三级。　　系统服务安全保护等级的确定　　1、系统服务描述　　该系统属于为国计民生、经济建设等提供服务的信息系统，其服务范围为全市人民。　　2、系统服务受到破坏时所侵害客体的确定　　该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。客观方面表现得侵害结果为：1可以对公民、法人和其他组织的合法权益造成侵害；2可以对社会秩序公共利益造成侵害。根据《定级指南》的要求，出现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。　　3、信息受到破坏后对侵害客体的侵害程度　　上述结果的程度表现为：对社会秩序和公共利益造成严重损害，即会出现较大范围的社会不良影响和较大程度的公共利益的损害等。　　4、确定系统服务安全等级　　查《定级指南》表3知，由于侵害的客体有两个，侵害的程度也有两个，则业务信息安全保护等级为第三级。　　安全保护等级的确定　　信息系统的安全保护等级由业务信息安全等级和系统服务安全务安等级的较高者决定。所以，呼和浩特电视台《呼和浩特新闻》制作网业务系统安全保护等级为第三级。　　信息系统安全等级保护定级报告　　一、X省邮政金融网中间业务系统描述　　该中间业务于*年*月*日由*省邮政局科技立项，省邮政信息技术局自主研发。目前该系统由技术局运行维护部负责运行维护。省邮政局是该信息系统业务的主管部门，省邮政局委托技术局为该信息系统定级的责任单位。　　此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对邮储金融中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。整个网络分为两部分，，第一部分为省数据中心，第二部分为市局局域网。　　在省数据中心的核心设备部署了华为的S8512三层交换机，……　　在省数据中心的网络中配置了两台与外部网络互联的边界设备：天融信NGFW4000防火墙和Cisco2600路由器……省数据中心网络中剩下的一部分就是与下面各个地市的互联。其中主要设备部署的是……整个省数据中心网络中的所有设备系统都按照统一的设备管理策略，只能现场配置，不可远程拨号登录。　　整个信息系统的网络系统边界设备可定为NGFW4000与Cisco2600。Cisco2600外联的其它系统都划分为外部网络部分，　　而NGFW4000以内的部分包括与各地市互联的部分都可归为中心的内部网络，与中间业务系统相关的省数据中心网络边界部分和内部网络部分都是等级保护定级的范围和对象。在此次定级过程中，将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑，统一进行定级、备案。各市的网络和数据中心还要作为整个系统的分系统分