信息系统安全等级保护定级报告.pptVIP

系统互联情况：该项为多选项。1与其它行业系统连接：是指该信息系统与本行业以外的其他行业的信息系统进行连接或共享数据。2与本行业其他单位系统连接：是指该信息系统与行业内其他单位的信息系统进行连接或共享数据。3与本单位其他系统连接：是指该信息系统与本单位内的其他信息系统进行连接。如果上述选项均不是，则选择其它，并在其后的横线中注明具体的互联情况。 备案表中有关数据项的说明 十四、关键产品使用情况：（1）产品类型：是指信息系统（包括网络）中使用的信息技术产品的类型，其中安全专用产品：是指根据《计算机信息系统安全专用产品检测和销售许可证管理办法》规定，用于保护计算机信息系统安全的专用硬件和软件产品，主要包括：扫描类产品（包括入侵检测、防御等产品），防雷产品，防火墙，数据完整类（包括身份认证、访问控制、签章、指纹识别等），网络安全（包括网吧安全管理、审计产品等），病毒产品等。网络产品：是指除上述安全产品外的其它网络产品，主管包括：路由器、网关、网闸等。操作系统：是指管理计算机系统全部硬件、软件资源及数据资源，控制程序运行，改善人机界面，为其它应用软件提供支持等的，使计算机系统所有资源最大限度地发挥作用，为用户提供方便的、有效的、友善的服务界面的专用软件，常见的操作系统有Windows系列，Linux系列，Unix系列等；数据库：是指帮助用户依照某种数据模型组织起来并存放数据的软件，这里主要指数据库软件。常见的数据库软件有Oracle、Sybase、DB2、SQL server 、Access、MySQL、BD2等；服务器：又叫主机。主要是为信息系统集中提供各种类型服务的主机。 备案表中有关数据项的说明 （2）数量：软件产品的数量按购买的套数算，不以实际安装的台数计算。硬件产品的数量以购买的台（件）数计算，如果没有则数量填0。（3）使用国产品率：是指信息系统中使用国产的某类信息技术产品数量占使用该类信息技术产品总数量的比例。全部使用，是指该信息系统中使用的该类信息技术产品全都是国产品（品牌、型号等可以不同）。全部未使用，是指该信息系统中使用的该类信息技术产品全都不是国产品。部分使用率，是指当某类产品部分使用国产品时，国产品的使用率。以某类操作系统为例，如某信息系统的主机（服务器）上共使用了3套操作系统，其中微软操作系统2套，红旗操作系统1套，则该信息系统中使用操作系统的国产品率就是33%（1/3），再如某信息系统中共使用了20个路由器，其中10个国内产品，10个国外产品，此外还使用了20个网关，其中15个国内产品，5个国外产品，则该信息系统中使用网络产品的国产品率就是62.5%（10+15/20+20）。 国产品是指该类产品的研制、生产单位是由中国公民、法人投资或者国家投资或者控股，在中华人民共和国境内具有独立的法人资格，产品的核心技术、关键部件具有我国自主知识产权。 备案表中有关数据项的说明 十五、系统采用服务情况：是指信息系统在规划、设计、建设、运维、终止等生命周期的各个阶段采用的由供应商、组织机构或人员所执行的一系列的安全过程或任务。（1）服务类型。等级测评：是指依据等级保护测评标准对相应等级信息系统开展的标准符合性测评，测评完成后出具符合相应等级要求（符合《基本要求》）的测评报告，报公安机关备案；风险评估：是指信息安全风险评估；灾难恢复：是指将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态的活动和流程；应急响应：是指对影响计算机系统和网络安全的不当行为（事件）进行标识、记录、分类和处理，直到受影响的服务恢复正常运行的过程；系统集成：是指系统集成商使用硬件和软件资源来满足用户的特定需求的过程；安全咨询：是指为开展信息系统安全工作，由信息系统运营使用或主管部门发起的咨询工作；安全培训：是指为开展安全工作对相应人员进行的培训；如果在上述服务外还采用了其他服务，可以选其它，并在其后的横线中标明具体的内容。 备案表中有关数据项的说明 （2）服务责任方类型：是指提供服务的服务单位是属于本行业的，还是属于国内其他行业（单位），还是国外服务商。国内服务商是指服务机构在我国境内注册成立，由中国公民、法人或国家投资的企事业单位。 等级测评单位名称：是指开展等级测评工作的测评单位的全称。 何时投入运行使用：是指信息系统正式投入运行使用的时间。试运行时间不算在内。 系统是否是分系统：分系统是指大系统分支应用的信息系统或完成大系统部分功能的信息系统。 上级系统名称：如果该信息系统是分系统，则需要填写该项。上级系统是指分系统所隶属或归属的信息系统。 备案表中有关数据项的说明 十六、确定业务信息安全保护等级、确定系统服务安全保护等级、信息系统安全保护等级：是指根据《定级指南》确定业务和系统