信息系統(tǒng)安全等級保護(hù)定級報告

Xxx單位xx系統(tǒng)網(wǎng)絡(luò)安全等級保護(hù)定級報告（參考實例）xxx系統(tǒng)描述（簡述確定該系統(tǒng)為定級對象的理由，從三方面進(jìn)行說明）【責(zé)任定位】（一是描述承擔(dān)等級保護(hù)對象（主要包括信息系統(tǒng)、通信網(wǎng)絡(luò)設(shè)施和數(shù)據(jù)資源）主要安全責(zé)任主體，說明責(zé)任主體對信息系統(tǒng)具有信息安全保護(hù)責(zé)任，該信息系統(tǒng)為責(zé)任主體的定級對象）（一）該xxx系統(tǒng)（對外服務(wù)系統(tǒng)說明域名和IP地址）于xx年xx月xx日由xxxx立項，xxxx組織開發(fā)或自主研發(fā)。目前該系統(tǒng)由xxxxx負(fù)責(zé)運行維護(hù)。xxxxxx是該信息系統(tǒng)業(yè)務(wù)的主管部門，xxxxxxx為該信息系統(tǒng)定級的責(zé)任單位。【基本特征】（二是該定級對象是否具有信息系統(tǒng)的基本要素，描述基本要素、系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng)邊界和邊界設(shè)備）（二）此系統(tǒng)是計算機(jī)或者其他信息終端及相關(guān)設(shè)備組成，并按照一定的應(yīng)用目標(biāo)和規(guī)則進(jìn)行信息處理或者過程控制的人機(jī)系統(tǒng)。整個網(wǎng)絡(luò)分為兩部分，第一部分為省數(shù)據(jù)中心，第二部分為市局局域網(wǎng)。拓?fù)浣Y(jié)構(gòu)如下：xxx系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖【系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)】在省數(shù)據(jù)中心的核心設(shè)備部署了華為的XXXX（型號）三層交換機(jī)，……在省數(shù)據(jù)中心的網(wǎng)絡(luò)中配置了兩臺與外部網(wǎng)絡(luò)互聯(lián)的邊界設(shè)備：天融信XXXX（型號）防火墻和CiscoXXXX（型號）路由器……省數(shù)據(jù)中心網(wǎng)絡(luò)中剩下的一部分就是與下面各個地市的互聯(lián)。其中主要設(shè)備部署的是……整個省數(shù)據(jù)中心網(wǎng)絡(luò)中的所有設(shè)備系統(tǒng)都按照統(tǒng)一的設(shè)備管理策略，只能現(xiàn)場配置，不可遠(yuǎn)程撥號登錄。【系統(tǒng)邊界和邊界設(shè)備】整個信息系統(tǒng)的網(wǎng)絡(luò)系統(tǒng)邊界設(shè)備可定為天融信XXXX（型號）防火墻與CiscoXXXX（型號）路由器。CiscoXXXX（型號）路由器外聯(lián)的其它系統(tǒng)都劃分為外部網(wǎng)絡(luò)部分，而天融信XXXX（型號）防火墻以內(nèi)的部分包括與各地市互聯(lián)的部分都可歸為中心的內(nèi)部網(wǎng)絡(luò)，與中間業(yè)務(wù)系統(tǒng)相關(guān)的省數(shù)據(jù)中心網(wǎng)絡(luò)邊界部分和內(nèi)部網(wǎng)絡(luò)部分都是等級保護(hù)定級的范圍和對象。在此次定級過程中，將各市的網(wǎng)絡(luò)和數(shù)據(jù)中心連同省中心統(tǒng)一作為一個定級對象加以考慮，統(tǒng)一進(jìn)行定級、備案。各市的網(wǎng)絡(luò)和數(shù)據(jù)中心還要作為整個系統(tǒng)的分系統(tǒng)分別進(jìn)行定級、備案?！緲I(yè)務(wù)情況描述】（三是該定級對象是否承載著單一或相對獨立的業(yè)務(wù)應(yīng)用，業(yè)務(wù)情況描述）（三）該信息系統(tǒng)業(yè)務(wù)主要包含：中國移動代收費、中國聯(lián)通代收費、代理國債、批量工資代發(fā)、批量水電氣等費用代扣、代收煙草款等業(yè)務(wù)，并新增加了代收國稅、地稅，代辦保險等業(yè)務(wù)。系統(tǒng)針對業(yè)務(wù)實現(xiàn)的差異分別提供實時聯(lián)機(jī)處理和批量處理兩種方式。其中：通過網(wǎng)絡(luò)與第三方機(jī)構(gòu)的連接，均采用約定好的報文格式進(jìn)行通訊，業(yè)務(wù)處理流程實時完成。業(yè)務(wù)處理系統(tǒng)以省集中結(jié)構(gòu)模式，負(fù)責(zé)各類中間業(yè)務(wù)的業(yè)務(wù)處理，包括與第三方實時連接、接口協(xié)議轉(zhuǎn)換、非實時批量數(shù)據(jù)的采集、業(yè)務(wù)處理邏輯的實現(xiàn)、與會計核算系統(tǒng)的連接等。二、xxx系統(tǒng)安全保護(hù)等級的確定（一）業(yè)務(wù)信息安全保護(hù)等級的確定1、業(yè)務(wù)信息描述【信息系統(tǒng)處理的主要業(yè)務(wù)信息】2、業(yè)務(wù)信息受到破壞時所侵害客體的確定（侵害的客體包括：1國家安全，2社會秩序和公共利益，3公民、法人和其他組織的合法權(quán)益等共三個客體）【信息受到破壞時，侵害的客體】該業(yè)務(wù)信息遭到破壞后，所侵害的客體是社會秩序和公共利益。（應(yīng)根據(jù)數(shù)據(jù)類型和危害動作進(jìn)行分類分析，選擇最大危害作為定級依據(jù)）侵害的客觀方面（客觀方面是指定級對象的具體侵害行為，侵害形式以及對客體的造成的侵害結(jié)果）表現(xiàn)為：一旦信息系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括丟失、破壞、損壞等），會對社會秩序和公共利益造成影響和損害，可以表現(xiàn)為：影響正常工作的開展，導(dǎo)致業(yè)務(wù)能力下降，造成不良影響，引起法律糾紛等。3、信息受到破壞后對侵害客體的侵害程度（即上述分析的結(jié)果的表現(xiàn)程度）【信息受到破壞時，對侵害客體的侵害程度】上述結(jié)果的程度表現(xiàn)為嚴(yán)重?fù)p害，即工作職能收到嚴(yán)重影響，業(yè)務(wù)能力顯著下降，出現(xiàn)較嚴(yán)重的法律問題，較大范圍的不良影響等。4、確定業(yè)務(wù)信息安全等級查《定級指南》表2知，業(yè)務(wù)信息安全保護(hù)等級為第三級。業(yè)務(wù)信息安全被破壞時所侵害的客體對相應(yīng)客體的侵害程度一般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（二）系統(tǒng)服務(wù)安全保護(hù)等級的確定1、系統(tǒng)服務(wù)描述【信息系統(tǒng)的服務(wù)范圍、服務(wù)對象】該系統(tǒng)屬于為國計民生、經(jīng)濟(jì)建設(shè)等提供服務(wù)的信息系統(tǒng)，其服務(wù)范圍為全省范圍內(nèi)的普通公民、法人等。（應(yīng)描述系統(tǒng)的服務(wù)對象，描述的服務(wù)對象應(yīng)具體化）2、系統(tǒng)服務(wù)受到破壞時所侵害客體的確定【系統(tǒng)服務(wù)受到破壞時，所侵害客體】該系統(tǒng)服務(wù)遭到破壞后，所侵害的客體是公民、法人和其他組織的合法權(quán)益，同時也侵害社會秩序和公共利益但不損害國家安全?？陀^方面表現(xiàn)得侵害結(jié)果為：1可以對公民、法人和其他組織的合法權(quán)益造成侵害（影響正常工作的開展，導(dǎo)致業(yè)務(wù)能力下降，造成不良影響，引起法律糾紛等）；2可以對社會秩序公共利益造成侵害（造成社會不良影響，引起公共利益的損害等）。根據(jù)《定級指南》的要求，出現(xiàn)上述兩個侵害客體時，優(yōu)先考慮社會秩序和公共利益，另外一個不做考慮。（描述侵害的客觀方面表現(xiàn)時，應(yīng)對系統(tǒng)無法提供正常服務(wù)的危害做具體描述，例如具體侵害了哪些客體，造成的具體影響）3、系統(tǒng)服務(wù)受到破壞后對侵害客體的侵害程度（即上述分析的結(jié)果的表現(xiàn)程度）【系統(tǒng)服務(wù)受到破壞時，對侵害客體的侵害程度】上述結(jié)果的程度表現(xiàn)為：對社會秩序和公共利益造成嚴(yán)重?fù)p害，即會出現(xiàn)較大范圍的社會不良影響和較大程度的公共利益的損害等。4、確定系統(tǒng)服務(wù)安全等級查《定級指南》表3知，系統(tǒng)服務(wù)安全保護(hù)等級為第二級。系統(tǒng)服務(wù)被破壞時所侵害的客體對相應(yīng)客體的侵害程度一般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（三）安全保護(hù)等級的確定信息系統(tǒng)的安全保護(hù)等級由業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全等級的較高者決定。所以，xxx系統(tǒng)安