学校信息系统安全等级保护定级报告.docxVIP

学校信息系统安全等级保护定级报告 　　信息系统安全等级保护定级报告　　一、呼和浩特电视台《呼和浩特新闻》制作网业务系统描述　　该网络于XX年由呼和浩特电视台立项，大洋公司搭建。目前该系统由呼和浩特电视台制作部负责运行维护。呼和浩特电视台是该系统的主管部门和信息系统定级的责任单位。　　此系统是计算机及其相关的配套的设备、设施构成的，是对《呼和浩特新闻》栏目的新闻信息进行采集、编辑、存储、输出等处理的人机系统。整个网络分为两部分，，第一部分为编辑数据中心，第二部分为编辑制作局域网。　　在编辑数据中心的核心设备部署了联想的服务器，和华为的交换机。　　该系统不与外界连接，是内部局域网。　　编辑制作局域网连接若干终端，用于编辑记者对新闻素材进行编辑制作；网络内的信息是共享的。整个网络中的所有设备系统都按照统一的设备管理策略，只能现场配置，不可远程拨号登录。　　该信息系统业务主要包含：初编制作业务和编辑合成业务两部分。初编制作业务主要是将记者采集回来的新闻素材进行简单的编辑制作；编辑合成业务是将初编制作完成的新闻短片进行后期制作、并合成一期完整的节目。两部分业务通过数据传输和资源共享完成。　　二、呼和浩特电视台《呼和浩特新闻》制作网业务系统安全　　保护等级的确定　　业务信息安全保护等级的确定　　1、业务信息描述　　该信息系统业务主要包含：初编制作业务和编辑合成业务两部分。初编制作业务主要是将记者采集回来的新闻素材进行简单的编辑制作；编辑合成业务是将初编制作完成的新闻短片进行后期制作、并合成一期完整的节目。　　2、业务信息受到破坏时所侵害客体的确定　　该业务信息遭到破坏后，所侵害的客体是社会秩序和公共利益，公民、法人和其他组织的合法权益。　　3、信息受到破坏后对侵害客体的侵害程度　　损害程度表现为严重损害，即工作职能收到严重影响，业务能力显著下降，出现较严重的社会问题和法律问题，较大范围的不良影响等。　　4、确定业务信息安全等级　　查《定级指南》表2知，业务信息安全保护等级为第三级。　　系统服务安全保护等级的确定　　1、系统服务描述　　该系统属于为国计民生、经济建设等提供服务的信息系统，其服务范围为全市人民。　　2、系统服务受到破坏时所侵害客体的确定　　该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。客观方面表现得侵害结果为：1可以对公民、法人和其他组织的合法权益造成侵害；2可以对社会秩序公共利益造成侵害。根据《定级指南》的要求，出现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。　　3、信息受到破坏后对侵害客体的侵害程度　　上述结果的程度表现为：对社会秩序和公共利益造成严重损害，即会出现较大范围的社会不良影响和较大程度的公共利益的损害等。　　4、确定系统服务安全等级　　查《定级指南》表3知，由于侵害的客体有两个，侵害的程度也有两个，则业务信息安全保护等级为第三级。　　安全保护等级的确定　　信息系统的安全保护等级由业务信息安全等级和系统服务安全务安等级的较高者决定。所以，呼和浩特电视台《呼和浩特新闻》制作网业务系统安全保护等级为第三级。　　学校办公室网站信息系统安全等级保护定级报告　　一、学校办公室网站信息系统　　学校办公室网站信息系统主要提供学校办公室信息发布，办公流程，政策宣传等，并且也是学校办公室对外宣传具有组织合法权益的窗口阵地之一。该信息系统的平台搭建、程序设计和运行维护主要由网络与信息中心承担，学校办公室始终将信息安全建设作为安全重中之重建设和管理，将其确定为定级对象进行监督并责成网络中心进行自查和整改，网络与信息中心具有信息安全保护责任。此系统主要由提供网络连接、网络服务的硬件和数据控制的软件程序两大要素构成，提供网络连接和服务的硬件设备如路由器、交换机和服务器构成了该信息系统的基础，其主要为保障数据的传输和程序文件的运行；数据控制文件系统、程序源码如新闻发布程序文件等成为信息表现的载体，二者共同完成校内相关公文、通知和公告信息的管理。　　二、学校办公室网站信息系统安全保护等级确定　　业务信息安全保护等级的确定　　1、业务信息描述　　本信息系统主要处理的业务有校内通知、办公流程；校外公告和学校办公室对外宣传工作等。旨在提高工作效率、明细办事职责、扩大学校办公室社会影响力。　　2、业务信息受到破坏时所侵害客体的确定　　本信息系统由于具有一定的脆弱性，需要不定时进行对该系统网站程序升级和漏洞防范，所以很容易受到“黑客”攻击和破坏，可能会影响学校正常秩序和正常行使工作职能，从某种角度可侵害学校、教师和学生的合法权益。　　3、信息受到破坏后对侵害客体侵害程度的确定