信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告

附件2:《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》易財(cái)經(jīng)描述（一）該系統(tǒng)于2018年投入運(yùn)營(yíng)，開(kāi)發(fā)服務(wù)商為廣州致儀計(jì)算機(jī)軟件科技有限公司。目前該信息系統(tǒng)由廣州致儀計(jì)算機(jī)軟件科技有限公司技術(shù)部負(fù)責(zé)運(yùn)行維護(hù)。廣州致儀計(jì)算機(jī)軟件科技有限公司技術(shù)部是該系統(tǒng)業(yè)務(wù)的主管部門，廣州致儀計(jì)算機(jī)軟件科技有限公司總經(jīng)辦為該信息系統(tǒng)定級(jí)的責(zé)任單位。（二）該信息系統(tǒng)部署在阿里云云服務(wù)器ECS。由主機(jī)服務(wù)器、網(wǎng)絡(luò)設(shè)備、防火墻設(shè)備、存儲(chǔ)系統(tǒng)及其相關(guān)的配套的設(shè)備、設(shè)施構(gòu)成的，是按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。易財(cái)經(jīng)服務(wù)器mysql數(shù)據(jù)庫(kù)由2臺(tái)阿里云云服務(wù)器ECSE5互為備份，同時(shí)接入校園網(wǎng)絡(luò)中心機(jī)房。實(shí)現(xiàn)校內(nèi)、校外全天侯工作的功能。該系統(tǒng)的外部網(wǎng)部絡(luò)和內(nèi)部網(wǎng)絡(luò)部分都是等級(jí)保護(hù)定級(jí)的范圍和對(duì)象。（三）該信息系統(tǒng)目前承載的主要業(yè)務(wù)包括：系統(tǒng)管理、組織管理、課程管理、排課管理、知識(shí)庫(kù)管理、排課管理、考練測(cè)評(píng)、論文管理、實(shí)訓(xùn)中心、資訊管理、法規(guī)庫(kù)管理、資源庫(kù)、訂單管理、積分優(yōu)惠卷系統(tǒng)等等。系統(tǒng)針對(duì)業(yè)務(wù)的差異分別提供聯(lián)機(jī)處理和批量處理兩種方式。二、易財(cái)經(jīng)系統(tǒng)安全保護(hù)等級(jí)確定（一）業(yè)務(wù)信息安全保護(hù)等級(jí)的確定1、業(yè)務(wù)信息描述該信息系統(tǒng)業(yè)務(wù)主要包括：系統(tǒng)管理、組織管理、課程管理、排課管理、知識(shí)庫(kù)管理、排課管理、考練測(cè)評(píng)、論文管理、實(shí)訓(xùn)中心、資訊管理、法規(guī)庫(kù)管理、資源庫(kù)、訂單管理、積分優(yōu)惠卷系統(tǒng)等等。2、業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定（根據(jù)實(shí)際描述）該業(yè)務(wù)信息遭到破壞后，所侵害的客體是公民、法人和其他組織的合法權(quán)益。侵害的客觀方面（客觀方面是指定級(jí)對(duì)象的具體侵害行為，侵害形式以及對(duì)客體的造成的侵害結(jié)果）表現(xiàn)為：一旦信息系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括丟失、破壞、損壞等），會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成影響和損害，可以表現(xiàn)為：影響正常工作的開(kāi)展，導(dǎo)致業(yè)務(wù)能力下降，造成不良影響，引起法律糾紛等。3、信息受到破壞后對(duì)侵害客體的侵害程度的確定（根據(jù)實(shí)際描述）上述結(jié)果的程度表現(xiàn)為嚴(yán)重?fù)p害，即工作職能受到嚴(yán)重影響，造成較大范圍的不良影響等。4、業(yè)務(wù)信息安全等級(jí)的確定（根據(jù)實(shí)際定級(jí)）業(yè)務(wù)信息安全保護(hù)等級(jí)為第二級(jí)。（二）系統(tǒng)服務(wù)安全保護(hù)等級(jí)的確定1、系統(tǒng)服務(wù)描述該系統(tǒng)屬于為民生、經(jīng)濟(jì)、建設(shè)等提供信息服務(wù)的信息系統(tǒng)，其服務(wù)范圍為全國(guó)范圍內(nèi)的普通公民、法人等。2、系統(tǒng)服務(wù)受到破壞時(shí)所侵害客體的確定該業(yè)務(wù)信息遭到破壞后，所侵害的客體是公民、法人和其他組織的合法權(quán)益，同時(shí)也侵害社會(huì)秩序和公共利益?？陀^方面表現(xiàn)得侵害結(jié)果為：一可以對(duì)公民、法人和其他組織的合法權(quán)益造成侵害（影響正常工作的開(kāi)展，造成不良影響，引起法律糾紛等）二可以對(duì)社會(huì)秩序公共利益造成侵害（造成社會(huì)不良影響，引起公共利益的損害等）。根據(jù)《定級(jí)指南》的要求，出現(xiàn)上述兩個(gè)侵害客體時(shí)，優(yōu)先考慮社會(huì)秩序和公共利益，另外一個(gè)不做考慮。3、系統(tǒng)服務(wù)受到破壞后對(duì)侵害客體的侵害程度的確定上述結(jié)果的程度表現(xiàn)為：對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，即會(huì)出現(xiàn)較大范圍的社會(huì)不良影響和較大程度的公共利益的損害等。4、系統(tǒng)服務(wù)安全等級(jí)的確定系統(tǒng)服務(wù)安全保護(hù)等級(jí)為第二級(jí)。（三）安全保護(hù)等級(jí)的確定信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服