003《电力技术论坛门户安全等级保护定级报告》.docVIP

PAGE

牙克石热电厂

电力技术论坛信息系统

安全等级保护定级报告

一、电力技术论坛信息系统描述

1．承担电力技术论坛信息系统安全责任的部门是综合部，综合部对电力技术论坛信息系统具有信息安全保护责任，该信息系统为本单位的定级对象。

2．电力技术论坛信息系统是由集团公司统筹建设的信息系统，具备信息系统的基本要素，由公司服务器、公司广域网内网网络连接设备和PC机组成。

3.电力技术论坛信息系统承载相对独立的业务，主要业务包含技术交流、电力管理、论坛展示和论坛事务等，数据不与其他系统共享。

二、电力技术论坛信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）

（一）业务信息安全保护等级的确定

1、业务信息描述

电力技术论坛信息系统处理的主要业务包含技术交流、电力管理、论坛展示和论坛事务等。

2、业务信息受到破坏时所侵害客体的确定

业务信息受到破坏时，侵害的客体为公民、法人和其他组织的合法权益。

3、信息受到破坏后对侵害客体的侵害程度的确定

信息受到破坏后，会对侵害客体造成严重损害。

4、业务信息安全等级的确定

依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为二级。

（二）系统服务安全保护等级的确定

1、系统服务描述

电力技术论坛信息系统的服务范围为本单位全体职工。

2、系统服务受到破坏时所侵害客体的确定

信息受到破坏时侵害的客体是公民、