信息系统安全等级保护定级报告.docxVIP

信息系统安全等级保护定级报告 信息系统平安等级爱护定级报告一、中国农业大学效劳系统描绘(一) 该系统由中国农业大学网络中心搭建并负责运行维护。中国农业大学网络中心为该信息系统的主管部门和定级的责任单位。(二) 该系统是由三台核心效劳器系统及其相关配套的设备、设施构成的。该系统在校内网内，有两个出口，第一个出口处部署了流控设备和掌握网关，再通过Extreme6808三层交换机接入训练网，在校内网和教育网的边界设备是思科防火墙设备;其次个出口处部署了阿姆瑞特防火墙设备，该出口通过该防火墙挺直接入公网。(三) 该系统的主要业务是为学校各部门、学院、重点试验室、优秀社团供应网站动、静态数据存储、网站扫瞄和虚拟主机效劳。(四) 二、中国农业大学效劳系统平安爱护等级确定 (一)信息平安爱护等级确实定1(业务信息描绘效劳系统传输、存贮的信息主要是学校各部门、学院、重点试验室、优秀社团网站的动、静态信息。2(业务信息受到破坏时所损害客体确实定该业务信息遭到破坏后，所损害的客体是公民、法人和其他组织的合法权益。损害的客观方面表现为:一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明损害，会对公民、法人和其他组织的合法权益造成影响和损害，可以表现为:影响正常工作的开展，导致业务力量下降，泄露公民隐私，有的甚至给公民造成经济或其它损失。3(信息受到破坏后对损害客体的损害程度上述结果的程度表现为严峻损害。4(确定业务信息平安等级查《定级指南》表2知，业务信息平安爱护等级为其次级。对相应客体的损害程度业务信息平安被破坏时所损害的客体一般损害严峻损害特殊严峻损害公民、法人和其他组织的合法权益第一级其次级其次级社会秩序、公共利益其次级第三级第四级国家平安第三级第四级第五级(二) 系统效劳平安爱护等级确实定1(系统效劳描绘该系统效劳的主要功能是为用户供应网站数据存贮和扫瞄效劳。其效劳范围为学校各部门、学院、重点试验室、优秀社团。2(系统效劳受到破坏时所损害客体确实定该系统效劳遭到破坏后，客观方面表现的损害结果为:1可能对公民、法人和其他组织的合法权益造成损害;2可能对公共利益造成损害。依据《定级指南》的要求，出现上述两个损害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。3、信息受到破坏后对损害客体的损害程度上述结果的程度表现为:对公共利益造成一般损害。4、确定系统效劳平安等级查《定级指南》表3知，系统效劳平安爱护等级为第二级。对相应客体的损害程度系统效劳被破坏时所损害的客体一般损害严峻损害特殊严峻损害公民、法人和其他组织的合法权益第一级其次级其次级社会秩序、公共利益其次级第三级第四级国家平安第三级第四级第五级(三) 平安爱护等级确实定信息系统的平安爱护等级由业务信息平安等级和系统服务平安等级的较高者打算。所以，中国农业大学电子邮件效劳系统平安爱护等级定为其次级。信息系统名称平安爱护等级业务信息平安等级系统效劳平安等级中国农业大学电子邮件效劳系统其次级二二