信息系統(tǒng)安全等級保護(hù)定級地報告材料-中國網(wǎng)絡(luò)安全等級保護(hù)網(wǎng)

1、信息系統(tǒng)安全等級保護(hù)定級報告（起草參考實例）一、X省郵政金融網(wǎng)中間業(yè)務(wù)系統(tǒng)描述（一）該中間業(yè)務(wù)于*年*月*日由*省郵政局科技立項，省郵政信息技術(shù)局自主研發(fā)。目前該系統(tǒng)由技術(shù)局運行維護(hù)部負(fù)責(zé)運 行維護(hù)。省郵政局是該信息系統(tǒng)業(yè)務(wù)的主管部門，省郵政局委托技術(shù)局為該信息系統(tǒng)定級的責(zé)任單位。（二）此系統(tǒng)是計算機及其相關(guān)的和配套的設(shè)備、設(shè)施構(gòu)成的，是按照一定的應(yīng)用目標(biāo)和規(guī)則對郵儲金融中間業(yè)務(wù)信息進(jìn)行 采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。整個網(wǎng)絡(luò)分 為兩部分，（圖略），第一部分為省數(shù)據(jù)中心，第二部分為市局局 域網(wǎng)。在省數(shù)據(jù)中心的核心設(shè)備部署了華為的S*三層交換機，在省數(shù)據(jù)中心的網(wǎng)絡(luò)中配置了兩臺與外

2、部網(wǎng)絡(luò)互聯(lián)的邊界設(shè)備：天融信 NGFW 4*防火墻和Cisco 2*路由器省數(shù)據(jù)中心網(wǎng)絡(luò)中剩下的一部分就是與下面各個地市的互 聯(lián)。其中主要設(shè)備部署的是整個省數(shù)據(jù)中心網(wǎng)絡(luò)中的所有設(shè) 備系統(tǒng)都按照統(tǒng)一的設(shè)備管理策略，只能現(xiàn)場配置，不可遠(yuǎn)程撥號登錄。整個信息系統(tǒng)的網(wǎng)絡(luò)系統(tǒng)邊界設(shè)備可定為NGFW 4*與Cisco 2*。Cisco 2*外聯(lián)的其它系統(tǒng)都劃分為外部網(wǎng)絡(luò)部分，而NGFW 4* 以的部分包括與各地市互聯(lián)的部分都可歸為中心 的部網(wǎng)絡(luò)，與中間業(yè)務(wù)系統(tǒng)相關(guān)的省數(shù)據(jù)中心網(wǎng)絡(luò)邊界部分和部 網(wǎng)絡(luò)部分都是等級保護(hù)定級的圍和對象。在此次定級過程中，將各市的網(wǎng)絡(luò)和數(shù)據(jù)中心連同省中心統(tǒng)一作為一個定級對象加以 考

3、慮，統(tǒng)一進(jìn)行定級、備案。 各市的網(wǎng)絡(luò)和數(shù)據(jù)中心還要作為整 個系統(tǒng)的分系統(tǒng)分別進(jìn)行定級、備案。（三）該信息系統(tǒng)業(yè)務(wù)主要包含：中國移動代收費、中國聯(lián) 通代收費、代理國債、批量工資代發(fā)、批量水電氣等費用代扣、 代收煙草款等業(yè)務(wù)，并新增加了代收國稅、地稅，代辦保險等業(yè) 務(wù)。系統(tǒng)針對業(yè)務(wù)實現(xiàn)的差異分別提供實時聯(lián)機處理和批量處理 兩種方式。其中：通過網(wǎng)絡(luò)與第三方機構(gòu)的連接，均采用約定好 的報文格式進(jìn)行通訊，業(yè)務(wù)處理流程實時完成。業(yè)務(wù)處理系統(tǒng)以省集中結(jié)構(gòu)模式， 負(fù)責(zé)各類中間業(yè)務(wù)的業(yè)務(wù) 處理，包括與第三方實時連接、接口協(xié)議轉(zhuǎn)換、非實時批量數(shù)據(jù) 的采集、業(yè)務(wù)處理邏輯的實現(xiàn)、與會計核算系統(tǒng)的連接等。二、X省郵政金

4、融網(wǎng)中間業(yè)務(wù)系統(tǒng)安全保護(hù)等級的確定（一） 業(yè)務(wù)信息安全保護(hù)等級的確定1、業(yè)務(wù)信息描述金融網(wǎng)中間業(yè)務(wù)信息包括：代收費情況信息，繳費公民、法人 和其他組織的的個人（單位）信息，欠費情況，以及代收費的銀行、 電信、燃?xì)?、稅?wù)、保險等部門的信息等。屬于公民、法人和其他組 織的專有信息。2、 業(yè)務(wù)信息受到破壞時所侵害客體的確定 （侵害的客體包括： 1國家安全，2社會秩序和公共利益，3公民、法人和其他組織的合 法權(quán)益等共三個客體）該業(yè)務(wù)信息遭到破壞后，所侵害的客體是公民、法人和其他 組織的合法權(quán)益。侵害的客觀方面（客觀方面是指定級對象的具體侵害行為，侵 害形式以及對客體的造成的侵害結(jié)果）表現(xiàn)為：一旦信息系

5、統(tǒng)的業(yè) 務(wù)信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括 丟失、破壞、損壞等），會對公民、法人和其他組織的合法權(quán)益 造成影響和損害，可以表現(xiàn)為：影響正常工作的開展，導(dǎo)致業(yè)務(wù) 能力下降，造成不良影響，引起法律糾紛等。3、 信息受到破壞后對侵害客體的侵害程度（即上述分析的結(jié) 果的表現(xiàn)程度）上述結(jié)果的程度表現(xiàn)為嚴(yán)重?fù)p害，即工作職能收到嚴(yán)重影 響，業(yè)務(wù)能力顯著先將，出現(xiàn) 較嚴(yán)重的法律問題，較大圍的不良 影響等。4、確定業(yè)務(wù)信息安全等級查定級指南表2知，業(yè)務(wù)信息安全保護(hù)等級為第二級。對相應(yīng)客體的侵害程度業(yè)務(wù)信息安全被破壞時所侵害的客體一般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一

6、級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（二） 系統(tǒng)服務(wù)安全保護(hù)等級的確定1、系統(tǒng)服務(wù)描述該系統(tǒng)屬于為國計民生、經(jīng)濟建設(shè)等提供服務(wù)的信息系統(tǒng)， 其服務(wù)圍為全省圍的普通公民、法人等。2、系統(tǒng)服務(wù)受到破壞時所侵害客體的確定該業(yè)務(wù)信息遭到破壞后，所侵害的客體是公民、法人和其他 組織的合法權(quán)益，同時也侵害社會秩序和公共利益但不損害國家 安全?？陀^方面表現(xiàn)得侵害結(jié)果為：1可以對公民、法人和其他 組織的合法權(quán)益造成侵害 （影響正常工作的開展， 導(dǎo)致業(yè)務(wù)能力 下降，造成不良影響，引起法律糾紛等）；2可以對社會秩序公 共利益造成侵害（造成社會不良影響，引起公共利益的損害等）

7、。 根據(jù)定級指南的要求，出現(xiàn)上述兩個侵害客體時，優(yōu)先考慮 社會秩序和公共利益，另外一個不做考慮。3、信息受到破壞后對侵害客體的侵害程度（即上述分析的結(jié) 果的表現(xiàn)程度）上述結(jié)果的程度表現(xiàn)為：對社會秩序和公共利益造成嚴(yán)重?fù)p 害，即會出現(xiàn)較大圍的社會不良影響和 較大程度的公共利益的損4、確定系統(tǒng)服務(wù)安全等級查定級指南表3知，由于侵害的客體有兩個，侵害的程度也有兩個，則業(yè)務(wù)信息安全保護(hù)等級為第二級。對相應(yīng)客體的侵害程度系統(tǒng)服務(wù)被破壞時所侵害的客體一般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（三） 安全保護(hù)等級

8、的確定信息系統(tǒng)的安全保護(hù)等級由業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全 務(wù)安等級的較高者決定。所以，X省郵政金融網(wǎng)中間業(yè)務(wù)系統(tǒng)安 全保護(hù)等級為第三級。信息系統(tǒng)名稱安全保護(hù)等級業(yè)務(wù)信息安全等級系統(tǒng)服務(wù)安全等級X省郵政金融網(wǎng)中間業(yè)務(wù)系統(tǒng)第三級-二二三（附帶說明：該信息系統(tǒng)是在2006年全國等級保護(hù)試點工作中 的一個典型系統(tǒng)。定完級后，信息系統(tǒng)運營使用單位認(rèn)為其確定 的安全保護(hù)等級沒有錯。后在專家評審的過程中，專家們以是否 涉及國家安全為三級以上信息系統(tǒng)的界限，認(rèn)為由于該信息系統(tǒng)不涉及國家安全，因此不能定為三級。但是根據(jù)信息安全等級 保護(hù)管理辦法和定級指南的有關(guān)容，三級以上信息系統(tǒng)不 一定都是侵害國家安全的信息系統(tǒng)，對社會秩序和公共利益造成 嚴(yán)重?fù)p害的信息系統(tǒng)也可以定為第三級，造成特別嚴(yán)重?fù)p害的甚至可以定為第四級。如下表所示：等級對象侵害客體侵害程度監(jiān)