信息系统安全等级保护定级报告示例.docxVIP

信息系统安全等级保护定级报告示例 信息系统平安等级爱护定级报告一、XX平台系统描绘〔一〕2014年8月，XX正式上线，XX隶属于北京XX科技有限公司，该公司是从事网络借贷信息中介业务活动的金融信息效劳企业。主要是通过线上XX平台，将出借人和借款人连接，为二者供应中介效劳进而实现借贷关系。通过供应信息搜集、信息公布、资信评估、信息交互、借贷撮合等效劳解决借款人和出借人的投融资难的问题。目前该XX平台系统由公司运维部负责维护。我公司是该平台系统业务的主要负责机构，也是为该信息系统定级的责任单位。〔二〕此系统是计算机及其相关的和配套的设备、设施构成的，是根据肯定的应用目的和规章对该系统金融业务数据信息进展存储、传输、检索等处理的人机机制。该系统相关的用户数据中心网络，资金管理等边界局部都是等级爱护定级的范围和对象。在此次定级过程中，将该系统的网络设备和数据中心连同业务数据作为一个定级对象加以考虑，统一进展定级、备案。该系统的网络设备和数据中心还要作为整个系统的分系统分别进展定级、备案。〔三〕该系统业务主要包含：用户身份平安信息、业务平台数据、购置效劳等业务，并新增加了法务审核，风险掌握等等业务。系统针对业务实现的差异分别供应实时联机处理和批量处理两种方式。其中：通过网络与第三方支付平台的连接，均采纳商定好的报文格式进展通讯，业务处理流程实时完成。业务处理系统以内部财务结算形式，负责各类买入转让还款的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理规律的实现、与会计核算系统的连接等。系统构造拓扑图如下：二、XX平台系统平安爱护等级确定〔定级方法参见国家标准《信息系统平安等级爱护定级指南》〕〔一〕业务信息平安爱护等级确实定1、业务信息描绘北京XX科技有限公司是从事网络借贷信息中介业务活动的金融信息效劳企业，XX为旗下借贷平台主要是通过线上平台，将出借人和借款人连接，为二者供应中介效劳实现借贷关系。通过供应信息搜集、信息公布、资信评估、信息交互、借贷撮合等效劳，解决借款人和出借人的投融资难的问题。2、业务信息受到破坏时所损害客体确实定该业务信息遭到破坏后，所损害的客体是公民、法人和其他组织的合法权益。损害的客观方面表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明损害〔形式可以包括丧失、破坏、损坏等〕，会对公民、法人和其他组织的合法权益造成影响和损害，可以表现为：影响正常工作的开展，导致业务力量下降，造成不良影响，引起法律纠纷等。3、信息受到破坏后对损害客体的损害程度〔即上述分析的结果的表现程度〕上述结果的程度表现为严峻损害，即工作职能收到严峻影响，业务力量显著下降，出现较严峻的法律问题，较大范围的不良影响等。4、确定业务信息平安等级查《定级指南》表2知，业务信息平安爱护等级为第三级。〔二〕系统效劳平安爱护等级确实定1、系统效劳描绘该系统属于为用户投资、用户借贷等供应效劳的平台管理系统，其效劳范围为全国范围内的一般公民、法人等。2、系统效劳受到破坏时所损害客体确实定该业务信息遭到破坏后，所损害的客体是公民、法人和其他组织的合法权益，同时也损害社会秩序和公共利益但不损害国家平安。客观方面表现的损害结果为：1、可以对公民、法人和其他组织的合法权益造成损害〔影响正常工作的开展，导致业务力量下降，造成不良影响，引起法律纠纷等〕；2、可以对社会秩序公共利益造成损害〔造成社会不良影响，引起公共利益的损害等〕。依据《定级指南》的要求，出现上述两个损害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。3、系统效劳受到破坏后对损害客体的损害程度确实定上述结果的程度表现为：对社会秩序和公共利益造成严峻损害，即会出现较大范围的社会不良影响和较大程度的公共利益的损害等。4、系统效劳平安等级确实定查《定级指南》表3知，由于损害的客体有两个，损害的程度也有两个，那么业务信息平安爱护等级为第三级。〔三〕平安爱护等级确实定信息系统的平安爱护等级由业务信息平安等级和系统效劳平安等级较高者打算，最终确定XX平台系统平安爱护等级为第三级。