信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告示例.docx

1、信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告一、XX平臺(tái)系統(tǒng)描述（一）2014年8月，XX正式上線，XX隸屬于北京XX科技有 限公司，該公司是從事網(wǎng)絡(luò)借貸信息中介業(yè)務(wù)活動(dòng)的金融信息服 務(wù)企業(yè)。主要是通過線上XX平臺(tái)，將出借人和借款人銜接，為二 者提供中介服務(wù)進(jìn)而實(shí)現(xiàn)借貸關(guān)系。通過提供信息搜集、信息公 布、資信評(píng)估、信息交互、借貸撮合等服務(wù)解決借款人和出借人 的投融資難的問題。目前該 XX平臺(tái)系統(tǒng)由公司運(yùn)維部負(fù)責(zé)維護(hù)。 我公司是該平臺(tái)系統(tǒng)業(yè)務(wù)的主要負(fù)責(zé)機(jī)構(gòu)，也是為該信息系統(tǒng)定 級(jí)的責(zé)任單位。（二）此系統(tǒng)是計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施構(gòu)成 的，是按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)該系統(tǒng)金融業(yè)務(wù)數(shù)據(jù)信息進(jìn) 行存儲(chǔ)、傳

2、輸、檢索等處理的人機(jī)機(jī)制。該系統(tǒng)相關(guān)的用戶數(shù)據(jù)中心網(wǎng)絡(luò)，資金管理等邊界部分都是 等級(jí)保護(hù)定級(jí)的范圍和對(duì)象。在此次定級(jí)過程中，將該系統(tǒng)的網(wǎng) 絡(luò)設(shè)備和數(shù)據(jù)中心連同業(yè)務(wù)數(shù)據(jù)作為一個(gè)定級(jí)對(duì)象加以考慮，統(tǒng) 一進(jìn)行定級(jí)、備案。該系統(tǒng)的網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)中心還要作為整個(gè) 系統(tǒng)的分系統(tǒng)分別進(jìn)行定級(jí)、備案。（三）該系統(tǒng)業(yè)務(wù)主要包含：用戶身份安全信息、業(yè)務(wù)平臺(tái) 數(shù)據(jù)、購(gòu)買服務(wù)等業(yè)務(wù)，弁新增加了法務(wù)審核，風(fēng)險(xiǎn)控制等等業(yè)務(wù)。系統(tǒng)針對(duì)業(yè)務(wù)實(shí)現(xiàn)的差異分別提供實(shí)時(shí)聯(lián)機(jī)處理和批量處理兩種方式。其中：通過網(wǎng)絡(luò)與第三方支付平臺(tái)的連接，均采用約定好的報(bào)文格式進(jìn)行通訊，業(yè)務(wù)處理流程實(shí)時(shí)完成。業(yè)務(wù)處理系統(tǒng)以內(nèi)部財(cái)務(wù)結(jié)算模式， 負(fù)責(zé)各類買入

3、轉(zhuǎn)讓還款的業(yè)務(wù)處理，包括與第三方實(shí)時(shí)連接、接口協(xié)議轉(zhuǎn)換、非實(shí)時(shí)批量數(shù)據(jù)的采集、業(yè)務(wù)處理邏輯的實(shí)現(xiàn)、與會(huì)計(jì)核算系統(tǒng)的連接等。系統(tǒng)結(jié)構(gòu)拓?fù)鋱D如下：二、 XX 平臺(tái)系統(tǒng)安全保護(hù)等級(jí)確定（定級(jí)方法參見國(guó)家標(biāo)準(zhǔn)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南 ）（一）業(yè)務(wù)信息安全保護(hù)等級(jí)的確定1、業(yè)務(wù)信息描述北京XX科技有限公司是從事網(wǎng)絡(luò)借貸信息中介業(yè)務(wù)活動(dòng)的金融信息服務(wù)企業(yè)， XX 為旗下借貸平臺(tái)主要是通過線上平臺(tái)，將出借人和借款人銜接，為二者提供中介服務(wù)實(shí)現(xiàn)借貸關(guān)系。通過提供信息搜集、信息公布、資信評(píng)估、信息交互、借貸撮合等服務(wù)，解決借款人和出借人的投融資難的問題。2、業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定該業(yè)務(wù)信息遭到破

4、壞后，所侵害的客體是公民、法人和其他組織的合法權(quán)益。侵害的客觀方面表現(xiàn)為： 一旦信息系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括丟失、破壞、損壞 等），會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成影響和損害，可 以表現(xiàn)為：影響正常工作的開展，導(dǎo)致業(yè)務(wù)能力下降，造成不良 影響，引起法律糾紛等。3、信息受到破壞后對(duì)侵害客體的侵害程度（即上述分析的結(jié)果的表現(xiàn)程度）上述結(jié)果的程度表現(xiàn)為 嚴(yán)重?fù)p害，即工作職能收到 嚴(yán)重影響, 業(yè)務(wù)能力顯著下降，出現(xiàn) 較嚴(yán)重的法律問題，較大范圍的不良影 響等。4、確定業(yè)務(wù)信息安全等級(jí)查定級(jí)指南表2知，業(yè)務(wù)信息安全保護(hù)等級(jí)為第三級(jí)。業(yè)務(wù)信息安全被破壞時(shí)所侵害的

5、客體對(duì)相應(yīng)客體的侵害程度一般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級(jí)第二級(jí)第二級(jí)社會(huì)秩序、公共利益第二級(jí)第三級(jí)第四級(jí)國(guó)家安全第三級(jí)第四級(jí)第五級(jí)（二）系統(tǒng)服務(wù)安全保護(hù)等級(jí)的確定1、系統(tǒng)服務(wù)描述該系統(tǒng)屬于為用戶投資、用戶借貸等提供服務(wù)的平臺(tái)管理系 統(tǒng)，其服務(wù)范圍為全國(guó)范圍內(nèi)的普通公民、法人等。2、系統(tǒng)服務(wù)受到破壞時(shí)所侵害客體的確定該業(yè)務(wù)信息遭到破壞后，所侵害的客體是公民、法人和其他組織的合法權(quán)益，同時(shí)也侵害社會(huì)秩序和公共利益但不損害國(guó)家 安全?？陀^方面表現(xiàn)的侵害結(jié)果為：1、可以對(duì)公民、法人和其他 組織的合法權(quán)益造成侵害（影響正常工作的開展，導(dǎo)致業(yè)務(wù)能力 下降，造成不良影響，引起

6、法律糾紛等）；2、可以對(duì)社會(huì)秩序公 共利益造成侵害（造成社會(huì)不良影響，引起公共利益的損害等）。根據(jù)定級(jí)指南的要求，出現(xiàn)上述兩個(gè)侵害客體時(shí)，優(yōu)先考慮 社會(huì)秩序和公共利益，另外一個(gè)不做考慮。3、系統(tǒng)服務(wù)受到破壞后對(duì)侵害客體的侵害程度的確定上述結(jié)果的程度表現(xiàn)為：對(duì)社會(huì)秩序和公共利益造成 嚴(yán)重?fù)p 害，即會(huì)出現(xiàn)較大范圍的社會(huì)不良影響和 較大程度的公共利益的 損害等。4、系統(tǒng)服務(wù)安全等級(jí)的確定查定級(jí)指南表3知，由于侵害的客體有兩個(gè)，侵害的程度也有兩個(gè)，則業(yè)務(wù)信息安全保護(hù)等級(jí)為第三級(jí)。系統(tǒng)服務(wù)被破壞時(shí)所侵害的客體對(duì)相應(yīng)客體的侵害程度一般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級(jí)第二級(jí)第二級(jí)

7、社會(huì)秩序、公共利益第二級(jí)第三級(jí)第四級(jí)國(guó)家安全第三級(jí)第四級(jí)第五級(jí)（三）安全保護(hù)等級(jí)的確定信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)較高者決定，最終確定XX平臺(tái)系統(tǒng)安全保護(hù)等級(jí)為第三級(jí)。信息系統(tǒng)名稱安全保護(hù)等級(jí)業(yè)務(wù)信息安全等級(jí)系統(tǒng)服務(wù)安全等級(jí)XX平臺(tái)系統(tǒng)三三三XX大學(xué)生實(shí)習(xí)報(bào)告總結(jié)3000字社會(huì)實(shí)踐只是一種磨練的過程。對(duì)于結(jié)果，我們應(yīng)該有 這樣的胸襟：不以成敗論英雄，不一定非要用成功來作為自 己的目標(biāo)和要求。人生需要設(shè)計(jì)，但是這種設(shè)計(jì)不是憑空由 來的，是需要成本的，失敗就是一種成本，有了成本的投入， 就預(yù)示著的人生的收獲即將開始。小草用綠色證明自己，鳥兒用歌聲證明自己，我們要用 行

8、動(dòng)證明自己。打一份工，為以后的成功奠基吧！在現(xiàn)今社會(huì)，招聘會(huì)上的大字板都總寫著“有經(jīng)驗(yàn)者優(yōu) 先”，可是還在校園里面的我們這班學(xué)子社會(huì)經(jīng)驗(yàn)又會(huì)擁有多 少呢？為了拓展自身的知識(shí)面，擴(kuò)大與社會(huì)的接觸面，增加個(gè) 人在社會(huì)競(jìng)爭(zhēng)中的經(jīng)驗(yàn)，鍛煉和提高自己的能力，以便在以 后畢業(yè)后能真正的走向社會(huì)，并且能夠在生活和工作中很好 地處理各方面的問題記得老師曾說過學(xué)校是一個(gè)小社會(huì)，但 我總覺得校園里總少不了那份純真，那份真誠(chéng)，盡管是大學(xué) 高校，學(xué)生還終歸保持著學(xué)生身份。而走進(jìn)企業(yè)，接觸各種 各樣的客戶、同事、上司等等，關(guān)系復(fù)雜，但你得去面對(duì)你 從沒面對(duì)過的一切。記得在我校舉行的招聘會(huì)上所反映由來的其中一個(gè)問題是，學(xué)

9、生的實(shí)際操作能力與在校的理論學(xué)習(xí)有一定的差距。在這次實(shí)踐中，這一點(diǎn)我感受很深。在學(xué)校，理論學(xué)習(xí)的很多，而且是多方面的，幾乎是面面俱到的，而實(shí)際工作中，可能會(huì)遇到書本上沒學(xué)到的，又可能是書本上的知識(shí)一點(diǎn)都用不上的情況?；蛟S工作中運(yùn)用到的只是簡(jiǎn)單的問題，只要套公式就能完成一項(xiàng)任務(wù)，有時(shí)候你會(huì)埋怨，實(shí)際操作這么簡(jiǎn)單，但為什么書本上的知識(shí)讓人學(xué)的那么吃力呢 ?兩耳不聞窗外事，一心只讀圣賢書“只是古代讀書人的美好意愿，它已經(jīng)不符合現(xiàn)代大學(xué)生的追求，如今的大學(xué)生身在校園，心兒卻更加開闊，他們希望自己盡可能早地接觸社會(huì)，更早地融入豐富多彩的生活。時(shí)下，打工的大學(xué)生一族正逐漸壯大成了一個(gè)部落，成為校園里一道亮

10、麗的風(fēng)景。顯然，大學(xué)生打工已成為一種勢(shì)不可擋的社會(huì)潮流，大學(xué)生的價(jià)值取向在這股潮流中正悄悄發(fā)生著改變。對(duì)于大學(xué)生打工，一直是”仁者見仁，智者見智“ , 許多人的看法不盡相同。每個(gè)人都有自己的人生模式，我們有理由走自己選擇的人生路，只要把握住自己，掌握好學(xué)習(xí)與打工的分寸，肯定能把大學(xué)這個(gè)人生階段過得豐富多彩。打工的途徑或者形式多種多樣，只要是對(duì)社會(huì)有益，對(duì)自己積累人生經(jīng)歷有益，還能夠有少量收入，就可以毫不猶豫的參與其中。雖然在實(shí)踐中我只是負(fù)責(zé)比較簡(jiǎn)單的部分，但能把自己在學(xué)校學(xué)到的知識(shí)真正運(yùn)用出來也使我頗感興奮! 在學(xué)校上課時(shí)都是老師在教授，學(xué)生聽講，理論占主體，而我對(duì)知識(shí)也能掌握，本以為到了企業(yè)

11、能夠應(yīng)付得來，但是在企業(yè)里并沒有想象的那么容易，平時(shí)在學(xué)校數(shù)字錯(cuò)了改一改就可以交上去，但在工廠里，數(shù)字絕對(duì)不可以錯(cuò)，因?yàn)橘|(zhì)量是企業(yè)第一生命，質(zhì)量不行，企業(yè)生產(chǎn)就會(huì)跟不上，而效率也會(huì)隨之下降，企業(yè)就會(huì)在競(jìng)爭(zhēng)的浪潮中失敗。因此，每一個(gè)環(huán)節(jié)都不能出錯(cuò)。這種要求是我們?cè)谡n堂上學(xué)不到的。在學(xué)校里可能只需會(huì)解一道題，算出一個(gè)程式就可以了，但這里更需要的是與實(shí)際相結(jié)合，沒有實(shí)際，只是紙上談兵是不可能在社會(huì)立足的，所以一定要特別小心謹(jǐn)慎，而且一旦出錯(cuò)并不是像學(xué)校里一樣老師打個(gè)紅叉，然后改過來就行了，在工廠里出錯(cuò)是要負(fù)責(zé)任的，這關(guān)乎工廠的利益存亡。 總之，這個(gè)寒假的社會(huì)實(shí)踐是豐富而又有意義，一些心得和體會(huì)讓人感

12、到興奮，但卻決不僅僅用興奮就能描述的， 因?yàn)檫@是一種實(shí)實(shí)在在收獲， 是對(duì)” 有經(jīng)驗(yàn)者優(yōu)先 “的感悟。在我的打工生活中，我也明白了許多：在日常的工作中上級(jí)欺壓、責(zé)備下級(jí)是不可避免的。雖然事實(shí)如此，但這也給我上了寶貴的一課。它讓我明白到別人批評(píng)你或是你聽取他人的意見時(shí)，一定要心平氣和，只有這樣才能表示你在誠(chéng)心聽他說話。雖然被批評(píng)是很難受的，而且要明確表示你是真心在接受他們的批評(píng)。因?yàn)檫@樣才能在失敗中吸取教訓(xùn)，為以后的成功鋪路。我們要學(xué)會(huì)從那里跌倒就從哪里爬起來，這才是我所應(yīng)該做的。我也從工作中學(xué)習(xí)到了人際交往和待人處事的技巧。在人與人的交往中，我能看到自身的價(jià)值。人往往是很執(zhí)著的?？墒侨绻阒粏柛?/p>

13、耘不問收獲，那么你一定會(huì)交得到很多朋友。對(duì)待朋友，切不可斤斤計(jì)較，不可強(qiáng)求對(duì)方付出與你對(duì)等的真情，要知道給予比獲得更令人開心。不論做是事情，都必須有主動(dòng)性和積極性，對(duì)成功要有信心，要學(xué)會(huì)和周圍的人溝通思想、關(guān)心別人、支持別人。打工的日子，有喜有憂，有歡樂，也有苦累，也許這就是打工生活的全部吧。我不知道多少打工的人有過這種感覺，但總的來說，這次的打工生活是我人生中邁向社會(huì)的重要一步，是值得回憶的?，F(xiàn)在想來，二十四天的打工生活，我收獲還是蠻大的。我所學(xué)到的生活的道理是我在學(xué)校里無法體會(huì)的，這也算是我的一分財(cái)富吧?，F(xiàn)今，在人才市場(chǎng)上大學(xué)生已不是什么”搶手貨“ , 而在每個(gè)用人單位的招聘條件中，幾乎都

14、要求有工作經(jīng)驗(yàn)。所以，大學(xué)生不僅僅要有理論知識(shí)，工作經(jīng)驗(yàn)的積累對(duì)將來找工作也同樣重要。事情很簡(jiǎn)單，同等學(xué)歷去應(yīng)聘一份工作，公司當(dāng)然更看重個(gè)人的相關(guān)工作經(jīng)驗(yàn)。就業(yè)環(huán)境的不容樂觀，競(jìng)爭(zhēng)形式的日趨激烈，面對(duì)憂慮和壓力，于是就有了像我一樣的在校大學(xué)生選擇了寒期打工。寒假雖然只有短短的一個(gè)月，但是在這段時(shí)間里，我們卻可以體 會(huì)一下工作的辛苦，鍛煉一下意志品質(zhì)，同時(shí)積累一些社會(huì)經(jīng)驗(yàn)和工作經(jīng)驗(yàn)。這些經(jīng)驗(yàn)是一個(gè)大學(xué)生所擁有的”無形資產(chǎn)“ , 真正到了關(guān)鍵時(shí)刻，它們的作用就會(huì)顯現(xiàn)出來。大學(xué)生除了學(xué)習(xí)書本知識(shí)，還需要參加社會(huì)實(shí)踐。因?yàn)楹芏嗟拇髮W(xué)生都清醒得知道 ”兩耳不聞窗外事，一心只讀圣賢書“的人不是現(xiàn)代社會(huì)需要

15、的人才。大學(xué)生要在社會(huì)實(shí)踐中培養(yǎng)獨(dú)立思考、獨(dú)立工作和獨(dú)立解決問題能力。通過參加一些實(shí)踐性活動(dòng)鞏固所學(xué)的理論，增長(zhǎng)一些書本上學(xué)不到的知識(shí)和技能。因?yàn)橹R(shí)要轉(zhuǎn)化成真正的能力要依靠實(shí)踐的經(jīng)驗(yàn)和鍛煉。面對(duì)日益嚴(yán)峻的就業(yè)形勢(shì)和日新月異的社會(huì)，我覺得大學(xué)生應(yīng)該轉(zhuǎn)變觀念，不要簡(jiǎn)單地把暑期打工作為掙錢或者是積累社會(huì)經(jīng)驗(yàn)的手段，更重要的是借機(jī)培養(yǎng)自己的創(chuàng)業(yè)和社會(huì)實(shí)踐能力?，F(xiàn)在的招聘單位越來越看重大學(xué)生的實(shí)踐和動(dòng)手能力以及與他人的交際能力。作為一名大學(xué)生，只要是自己所能承受的，就應(yīng)該把握所有的機(jī)會(huì)，正確衡量自己，充分發(fā)揮所長(zhǎng)，以便進(jìn)入社會(huì)后可以盡快走上軌道。除了工作中我學(xué)到很多很多在學(xué)習(xí)中無法學(xué)到的知識(shí)和經(jīng)驗(yàn)外，在我看來，我收獲最大的是，我變得很開朗很自信。以前在人群里，我膽小得幾乎寧愿縮在角落里，希望沒人能注意到我。而這一次，在我們的小組會(huì)議里，我變得很自信，我勇于在大家面前表達(dá)我的看法，勇于向組長(zhǎng)提出建議。更有甚者，在每一次活動(dòng)中，我都踴躍參加，表現(xiàn)相當(dāng)積極。組員居然不相信我之前會(huì)是一個(gè)相當(dāng)內(nèi)向的人。我覺得，這次社會(huì)服務(wù)活動(dòng)給我最多的是，讓我自己有了很大的改變，而且這個(gè)改變，是我之前都一直想要的。在這次寒期的工作中，我懂得了理論與實(shí)踐相結(jié)合的重要性，獲益良多，這對(duì)我今后的生活和學(xué)習(xí)都有很大程度上的啟發(fā)。這次的打工是一個(gè)開始，也是一個(gè)起點(diǎn)，我相信這個(gè)起點(diǎn)將會(huì)促使我逐步走向社會(huì)