信息系统安全等级保护定级报告模版.docxVIP

信息系统安全等级保护定级报告模版 《信息系统平安等级爱护定级报告》模版《信息系统平安等级爱护定级报告》一、XXX信息系统描绘简述确定该系统为定级对象的理由。从三方面进展说明：一是描绘担当信息系统平安责任的相关单位或部门，说明本单位或部门对信息系统具有信息平安爱护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的根本要素，描绘根本要素、系统网络构造、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务状况描绘。二、XXX信息系统平安爱护等级确定〔定级方法参见国家标准《信息系统平安等级爱护定级指南》〕〔一〕业务信息平安爱护等级确实定1、业务信息描绘描绘信息系统处理的主要业务信息等。2、业务信息受到破坏时所损害客体确实定说明信息受到破坏时损害的客体是什么，即对三个客体〔国家平安；社会秩序和公众利益；公民、法人和其他组织的合法权益〕中的哪些客体造成损害。3、信息受到破坏后对损害客体的损害程度确实定说明信息受到破坏后，会对损害客体造成什么程度的损害，即说明是一般损害、严峻损害还是特殊严峻损害。4、业务信息平安等级确实定根据信息受到破坏时所损害的客体以及损害程度，确定业务信息平安等级。〔二〕系统效劳平安爱护等级确实定1、系统效劳描绘描绘信息系统的效劳范围、效劳对象等。2、系统效劳受到破坏时所损害客体确实定说明系统效劳受到破坏时损害的客体是什么，即对三个客体〔国家平安；社会秩序和公众利益；公民、法人和其他组织的合法权益〕中的哪些客体造成损害。3、系统效劳受到破坏后对损害客体的损害程度确实定说明系统效劳受到破坏后，会对损害客体造成什么程度的损害，即说明是一般损害、严峻损害还是特殊严峻损害。4、系统效劳平安等级确实定根据系统效劳受到破坏时所损害的客体以及损害程度确定系统效劳平安等级。〔三〕平安爱护等级确实定信息系统的平安爱护等级由业务信息平安等级和系统效劳平安等级较高者打算，最终确定XXX系统平安爱护等级为第几级。信息系统平安等级爱护定级报告〔起草参考实例〕一、X省邮政金融网中间业务系统描绘〔一〕该中间业务于*年*月*日由*省邮政局科技立项，省邮政信息技术局自主研发。目前该系统由技术局运行维护部负责运行维护。省邮政局是该信息系统业务的主管部门，省邮政局托付技术局为该信息系统定级的责任单位。〔二〕此系统是计算机及其相关的和配套的设备、设施构成的，是根据肯定的应用目的和规章对邮储金融中间业务信息进展采集、加工、存储、传输、检索等处理的人机系统。整个网络分为两局部，〔图略〕，第一局部为省数据中心，其次局部为市局局域网。在省数据中心的核心设备部署了华为的S**三层交换机，……在省数据中心的网络中配置了两台与外部网络互联的边界设备：天融信NGFW 4**防火墙和Cisco 2**路由器……省数据中心网络中剩下的一局部就是与下面各个地市的互联。其中主要设备部署的是……整个省数据中心网络中的全部设备系统都根据统一的设备管理策略，只能现场配置，不行远程拨号登录。整个信息系统的网络系统边界设备可定为NGFW 4** 与Cisco 2**。Cisco 2** 外联的其它系统都划分为外部网络局部，而NGFW 4** 以内的局部包括与各地市互联的局部都可归为中心的内部网络，与中间业务系统相关的省数据中心网络边界局部和内部网络局部都是等级爱护定级的范围和对象。在此次定级过程中，将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑，统一进展定级、备案。各市的网络和数据中心还要作为整个系统的分系统分别进展定级、备案。〔三〕该信息系统业务主要包含：中国挪动代收费、中国联通代收费、代理国债、批量工资代发、批量水电气等费用代扣、代收烟草款等业务，并新增加了代收国税、地税，代办保险等业务。系统针对业务实现的差异分别供应实时联机处理和批量处理两种方式。其中：通过网络与第三方机构的连接，均采纳商定好的报文格式进展通讯，业务处理流程实时完成。业务处理系统以省集中构造形式，负责各类中间业务的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理规律的实现、与会计核算系统的连接等。二、X省邮政金融网中间业务系统平安爱护等级确实定〔一〕业务信息平安爱护等级确实定1、业务信息描绘金融网中间业务信息包括：代收费状况信息，缴费公民、法人和其他组织的的个人〔单位〕信息，欠费状况，以及代收费的银行、电信、燃气、税务、保险等部门的信息等。属于公民、法人和其他组织的专有信息。2、业务信息受到破坏时所损害客体确实定〔损害的客体包括：1国家平安，2社会秩序和公共利益，3公民、法人和其他组织的合法权益等共三个客体〕该业务信息遭到破坏后，所损害的客体是公民、