- 1、本文档共3页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
信息系统平安等级呵护定级陈述
一、XX平台系统描述
(一)2014年8月,XX正式上线,XX隶属于北京XX科技有限公司,该公司是从事网络借贷信息中介业务活动的金融信息服务企业。主要是通过线上XX平台,将出借人和借款人衔接,为二者提供中介服务进而实现借贷关系。通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务解决借款人和出借人的投融资难的问题。目前该XX平台系统由公司运维部负责维护。我公司是该平台系统业务的主要负责机构,也是为该信息系统定级的责任单位。
(二)此系统是计算机及其相关的和配套的设备、设施构成的,是依照一定的应用目标和规则对该系统金融业务数据信息进行存储、传输、检索等处理的人机机制。
该系统相关的用户数据中心网络,资金管理等鸿沟部分都是等级呵护定级的范围和对象。在此次定级过程中,将该系统的网络设备和数据中心连同业务数据作为一个定级对象加以考虑,统一进行定级、存案。该系统的网络设备和数据中心还要作为整个系统的分系统分别进行定级、存案。
(三)该系统业务主要包含:用户身份平安信息、业务平台数据、购买服务等业务,并新增加了法务审核,风险控制等等业务。系统针对业务实现的差别分别提供实时联机处理和批量处理两种方式。其中:通过网络与第三方支付平台的连接,均采取约定好的报文格式进行通讯,业务处理流程实时完成。
业务处理系统以内部财务结算模式,负责各类买入转让还款的业务处理,包含与第三方实时连接、接口协议转换、非实时批量数据的收集、业务处理逻辑的实现、与会计核算系统的连接等。系统结构拓扑图如下:
二、XX平台系统平安呵护等级确定(定级方法拜见国家尺度《信息系统平安等级呵护定级指南》)
(一)业务信息平安呵护等级的确定
1、业务信息描述
北京XX科技有限公司是从事网络借贷信息中介业务活动的金融信息服务企业,XX为旗下借贷平台主要是通过线上平台,将出借人和借款人衔接,为二者提供中介服务实现借贷关系。通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务,解决借款人和出借人的投融资难的问题。
2、业务信息受到破坏时所侵害客体的确定
该业务信息遭到破坏后,所侵害的客体是公民、法人和其他组织的合法权益。
侵害的客观方面表示为:一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害(形式可以包含丢失、破坏、损坏等),会对公民、法人和其他组织的合法权益造成影响和损害,可以表示为:影响正常工作的开展,导致业务能力下降,造成不良影响,引起法律纠纷等。
3、信息受到破坏后对侵害客体的侵害程度(即上述分析的结果的表示程度)
上述结果的程度表示为严重损害,即工作职能收到严重影响,业务能力显著下降,出现较严重的法律问题,较大范围的不良影响等。
4、确定业务信息平安等级
查《定级指南》表2知,业务信息平安呵护等级为第三级。
业务信息平安被破坏时所侵害的客体
对相应客体的侵害程度
一般损害
严重损害
特别严重损害
公民、法人和其他组织的合法权益
第一级
第二级
第二级
社会秩序、公共利益
第二级
第三级
第四级
国家平安
第三级
第四级
第五级
(二)系统服务平安呵护等级的确定
1、系统服务描述
该系统属于为用户投资、用户借贷等提供服务的平台管理系统,其服务范围为全国范围内的普通公民、法人等。
2、系统服务受到破坏时所侵害客体的确定
该业务信息遭到破坏后,所侵害的客体是公民、法人和其他组织的合法权益,同时也侵害社会秩序和公共利益但不损害国家平安。客观方面表示的侵害结果为:1、可以对公民、法人和其他组织的合法权益造成侵害(影响正常工作的开展,导致业务能力下降,造成不良影响,引起法律纠纷等);2、可以对社会秩序公共利益造成侵害(造成社会不良影响,引起公共利益的损害等)。根据《定级指南》的要求,出现上述两个侵害客体时,优先考虑社会秩序和公共利益,另外一个不做考虑。
3、系统服务受到破坏后对侵害客体的侵害程度的确定
上述结果的程度表示为:对社会秩序和公共利益造成严重损害,即会出现较大范围的社会不良影响和较大程度的公共利益的损害等。
4、系统服务平安等级的确定
查《定级指南》表3知,由于侵害的客体有两个,侵害的程度也有两个,则业务信息平安呵护等级为第三级。
系统服务被破坏时所侵害的客体
对相应客体的侵害程度
一般损害
严重损害
特别严重损害
公民、法人和其他组织的合法权益
第一级
第二级
第二级
社会秩序、公共利益
第二级
第三级
第四级
国家平安
第三级
第四级
第五级
(三)平安呵护等级的确定
信息系统的平安呵护等级由业务信息平安等级和系统服务平安等级较高者决定,最终确定XX平台系统平安呵护等级为第三级。
信息系统名称
平安呵护等级
业务信息平安等级
系统服务平安等级
XX平台系统
三
三
三
您可能关注的文档
- 注塑机调机技术经验与分享:注塑成型开机注意事项.doc
- PRM操作手册近年原文.doc
- 延大附院脓毒症休克病例分享.pptx
- 数学沪科版七年级(上册)2.1.2 第1课时 代数式的用法.pptx
- 英语人教PEP版八年级(上册)Unit 8 section A(1a-1c) ((共27张PPT).pptx
- 数学沪科版九年级(上册)21.2二次函数的图象和性质课件(共17张PPT).pptx
- 英语人教PEP版九年级(上册)Unit9+Section+A+3a.pptx
- 数学苏教版四年级(上册)运动与身体变化(课件).pptx
- 数学沪科版七年级(上册)3.5三元一次方程组及其解法(共15张PPT).pptx
- 数学沪科版七年级(上册)1.5.1.2多个有理数的乘法.pptx
- 英语人教PEP版八年级(上册)Unit4+writing+写作.pptx
- 人美版美术四年级(上册)8 笔的世界 课件 (1).pptx
- 人美版美术七年级(上册)龙的制作.pptx
- 英语人教PEP版六年级(上册)Unit 2 第一课时.pptx
- 数学苏教版三年级(上册)3.3 长方形和正方形周长的计算 苏教版(共12张PPT).pptx
- 音乐人教版八年级(上册)青春舞曲 课件2.pptx
- 音乐人教版四年级(上册) 第一单元 音乐知识 附点四分音符|人教版.pptx
- 英语人教PEP版四年级(上册)Unit 6 Part B let's learn 1.pptx
- 道德与法治人教版二年级(上册)课件-3.11大家排好队部编版(共18张PPT).pptx
- 人美版美术七年级(上册)《黄山天下奇》课件1.pptx
文档评论(0)