信息系统安全等级保护定级报告模版

信息系统安全等级保护定级报告示例.docx

信息系统安全等级保护定级报告一、XX平台系统描述（一）2014年8月，XX正式上线，XX隶属于北京XX科技有限公司，该公司是从事网络借贷信息中介业务活动的金融信息服务企业。

主要是通过线上XX平台，将出借人和借款人衔接，为二者提供中介服务进而实现借贷关系。

通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务解决借款人和出借人的投融资难的问题。

目前该XX平台系统由公司运维部负责维护。

我公司是该平台系统业务的主要负责机构，也是为该信息系统定级的责任单位。

（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对该系统金融业务数据信息进行存储、传输、检索等处理的人机机制。

该系统相关的用户数据中心网络，资金管理等边界部分都是等级保护定级的范围和对象。

在此次定级过程中，将该系统的网络设备和数据中心连同业务数据作为一个定级对象加以考虑，统一进行定级、备案。

该系统的网络设备和数据中心还要作为整个系统的分系统分别进行定级、备案。

（三）该系统业务主要包含：用户身份安全信息、业务平台数据、购买服务等业务，并新增加了法务审核，风险控制等等业务。

系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。

其中：通过网络与第三方支付平台的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。

业务处理系统以内部财务结算模式，负责各类买入转让还款的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。

系统结构拓扑图如下：二、XX平台系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述北京XX科技有限公司是从事网络借贷信息中介业务活动的金融信息服务企业，XX为旗下借贷平台主要是通过线上平台，将出借人和借款人衔接，为二者提供中介服务实现借贷关系。

通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务，解决借款人和出借人的投融资难的问题。

信息系统安全等级保护定级报告模板

报告评审结果处理与公布
评审结果：根据评审结果，确定信息系统的安全等级
处理方式：根据评审结果，对信息系统进行相应的安全防护措施
公布方式：通过内部通知、公告等方式，公布评审结果
反馈与改进：根据评审结果，对信息系统进行改进和完善，提高安全等级
感谢观看
汇报人：
附件等
报告提交时间必须符合规定，
不得逾期
报告提交方式必须符合规定，包括纸质版、
电子版等
06
信息系统安全等级保护定级报告审核与评审
报告审核流程
提交定级报告：由信息系统运营单位提交定级报告
审核定级报告：由信息安全等级保护专家进行审核
评审定级报告：由信息安全等级保护评审委员会进行评审
系统名称：明确信息系统的名称
系统类型：描述信息系统的类型，如网络系统、
数据库系统等
系统功能：描述信息系统的主要功能
系统架构：描述信息系统的架构，包括硬件、软件、网络等组成部分
系统安全等级：根据国家信息安全等级保护标准，确定信息系统的安
全等级
系统安全保护措施：描述信息系统采取的安全保护措施，如防火墙、
报告应采用客观、公正、科学的态度进行编写，不得夸大或缩小事实。
报告应由具有相应资质和能力的人员编写，并经过审核和批准。
报告内容要求
明确信息系统的安全等级保护定级目标详细描述信息系统的安全等级保护定级过程提供详细的信息系统安全等级保护定级结果提出信息系统安全等级保护定级改进建议
报告格式要求
标题：明确报告的主题和目的
行业标准：金融、电力、电信等行业信息安全等级保护标准企业内部规定：企业内部信息安全管理制度、信息安全风险评估报告等

附录A 信息系统安全等级保护定级报告

附录A（规范性附录）《信息系统安全等级保护定级报告》一、XXX信息系统描述（XX电力公司生产管理（PSMS）信息系统）简述确定该系统为定级对象的理由。

从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。

❖生产管理（PSMS）管理信息系统作为该电力公司生产部、安全监督部、调度三个部门的信息系统，涵盖了省公司以及各个地区局电力生产的各个业务操作流程、以及与之相关联的业务数据和管理数据。

整个系统采用省地分布式网络，省地之间两侧采用防火墙进行隔离。

地区局系统作为下属单位主要的侧重点在于业务流程，省电力公司侧重的主要是进行流程的审核、数据的分类汇总、统计分析。

二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述描述信息系统处理的主要业务信息等。

安全信息系统主要的业务信息主要包括：电网概况、设备台帐以及相关基础信息、设备运行的各类业务信息包括投退记录、缺陷、异常、检修、试验等情况、应急备品的情况、各类指标数据、GIS地理信息数据、项目管理的信息、防汛抗台的信息、输变电、供电设施可靠性的信息等内容2、业务信息受到破坏时所侵害客体的确定说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

业务信息在企业内部属于商业秘密二级的信息，其机密性被破坏时，所受到侵害的客体主要是公司自身，主要是公司的生产部、调度、安全监督等部门。

3、信息受到破坏后对侵害客体的侵害程度的确定说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

信息系统安全等级保护定级报告

信息系统安全等级保护定级报告附件3：信息系统安全等级保护定级报告一、XXX信息系统描述简述确定该系统为定级对象的理由。

从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。

二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述描述信息系统处理的主要业务信息等。

2、业务信息受到破坏时所侵害客体的确定说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、信息受到破坏后对侵害客体的侵害程度的确定- 1 -说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。

（二）系统服务安全保护等级的确定1、系统服务描述描述信息系统的服务范围、服务对象等。

2、系统服务受到破坏时所侵害客体的确定说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、系统服务受到破坏后对侵害客体的侵害程度的确定说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。

（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XXX系统安全保护等级为第几级。

信息系统安全等级保护定级报告模板

附件3：《信息系统安全等级保护定级报告》一、XXX信息系统描述简述确定该系统为定级对象的理由。

从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。

二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述描述信息系统处理的主要业务信息等。

2、业务信息受到破坏时所侵害客体的确定说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、信息受到破坏后对侵害客体的侵害程度的确定说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。

（二）系统服务安全保护等级的确定1、系统服务描述描述信息系统的服务范围、服务对象等。

2、系统服务受到破坏时所侵害客体的确定说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、系统服务受到破坏后对侵害客体的侵害程度的确定说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。

（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XXX系统安全保护等级为第几级。

附件4：信息系统安全等级保护备案表备案单位：（盖章）备案日期：受理备案单位：（盖章）受理日期：中华人民共和国公安部监制备案表编号：填表说明一、制表依据。

信息系统安全等级保护定级报告

信息系统安全等级保护定级报告一、引言信息系统安全等级保护定级报告是对某一特定信息系统的安全等级进行评估和定级，并提供系统的安全特征和安全保护措施。

本报告旨在分析该信息系统目前的安全情况，评估其风险等级，并提出相应的安全建议。

二、背景介绍[在这部分，你可以使用某个公司或组织的信息系统作为案例进行描述，包括系统的规模、功能、所涉及的敏感信息及其重要性等信息。

]三、安全评估方法[在这部分，你可以介绍用于本次安全评估的方法和评估流程，例如使用国家信息安全等级保护定级标准分析和评估系统的安全状况。

可以简要介绍分析的各个方面，如物理安全、系统安全、网络安全等。

]四、安全特征分析[在这部分，你可以详细分析该信息系统的安全特征，包括系统组成部分和其在保护机密性、完整性和可用性等方面的体现。

可以介绍系统的认证、访问控制、审计、加密等方面的特征和机制。

]五、安全风险评估[在这部分，你可以根据信息系统的安全特征以及风险评估方法的结果，对系统的安全风险进行评估和等级划分。

可以详细介绍各个风险项目的评估结果和相应的等级划分依据。

]六、安全建议[在这部分，你可以根据对系统的安全评估和风险评估结果，提出相应的安全建议。

可以针对不同的风险等级提出相应的建议措施，包括但不限于技术措施、管理措施、培训措施等。

]七、结论[在这部分，你可以对整个报告进行总结，并强调该信息系统的安全等级定级结果以及具体的建议措施。

可以提醒相关人员和管理者对报告的重视，并督促其尽快采取相应的安全措施。

]八、附录[在这部分，你可以附上本报告使用的各类数据和分析报告，以供参考。

可以附上组成信息系统的硬件设备列表、安全测试报告等等。

]九、参考文献[如果你在报告撰写过程中使用了其他文献进行参考，可以在这部分注明并列出相关的参考文献。

请注意不要出现网址链接，而是按照国内参考文献格式要求进行标注。

]以上是一份信息系统安全等级保护定级报告的大致框架，根据你所提供的标题进行相应的内容填写，以满足3000字的要求。

信息系统安全等级保护定级报告

信息系统安全等级保护定级报告（起草参考实例）一、四川省德昌县职业高级中学中间业务系统描述（一）该中间业务于*年*月*日由*四川省德昌县职业高级中学立项，购买成都新网公司的云服务器和网站模板。

目前该系统由成都新网公司运行维护部负责运行维护。

四川省德昌县职业高级中学是该信息系统业务的主管部门，四川省德昌县职业高级中学为该信息系统定级的责任单位。

（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对四川省德昌县职业高级中学中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。

整个网络服务器在北京新网在省数据中心的核心设备部署了华为的S8512三层交换机，……在省数据中心的网络中配置了两台与外部网络互联的边界设备：天融信NGFW 4000防火墙和Cisco 2600路由器……省数据中心网络中剩下的一部分就是与下面各个地市的互联。

其中主要设备部署的是……整个省数据中心网络中的所有设备系统都按照统一的设备管理策略，只能现场配置，不可远程拨号登录。

整个信息系统的网络系统边界设备可定为NGFW 4000 与Cisco 2600。

Cisco 2600 外联的其它系统都划分为外部网络部分，而NGFW 4000 以内的部分包括与各地市互联的部分都可归为中心的内部网络，与中间业务系统相关的省数据中心网络边界部分和内部网络部分都是等级保护定级的范围和对象。

在此次定级过程中，将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑，统一进行定级、备案。

各市的网络和数据中心还要作为整个系统的分系统分别进行定级、备案。

（三）该信息系统业务主要包含：中国移动代收费、中国联通代收费、代理国债、批量工资代发、页脚内容1批量水电气等费用代扣、代收烟草款等业务，并新增加了代收国税、地税，代办保险等业务。

系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。

其中：通过网络与第三方机构的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。

系统安全等级保护定级报告

XXXX系统安全等级保护定级报告一、XXX管理系统描述（一）信息系统基本情况XXX管理系统（以下简称“XX系统”）是由XXX有限公司（以下简称“XXX”）于XX年XX月立项，委托XXX 科技有限公司进行系统开发。

XXX公司XXX部是XXX管理系统的运营部门，XXX部是运行维护和信息安全的归口管理部门。

XXX有限公司是网络环境的运营管理部门。

XXX部为该信息系统定级的责任部门。

（二）信息系统网络及安全架构XXX系统部署在XXX云机房内。

服务器资源包括2台虚拟机，分别是应用服务器和数据库服务器，应用服务器挂载有云共享存储NAS，服务器占用单独的局域网。

同时采购云主机安全系统（天珣内网安全风险管理与审计系统V6.6）、云防火墙（天清汉马USG防火墙V2.6）和云综合日志审计（泰合信息安全运营中心系统日志审计V3.0）服务。

云主机安全实现对服务器资源的资产管理、风险管理、策略管理以及报表监控等。

云防火墙具备入侵防御模块、病毒过滤模块以及行为控制模块，实现安全防护。

云综合日志审计服务可提供独立日志审计引擎，支持日志范式化，提供基于资产的拓扑视图等。

应用系统向互联网用户开放，同时通过专线与公司内部网络相连（中间有没有部署什么网络设备或安全产品），实现数据交互。

系统网络结构如下图：图1 XXX系统网络结构图（三）信息系统主要业务XXX系统为非涉密信息系统，是处理XXX业务、以及由此带来的资金业务的风险控制系统、数据处理系统等。

系统包括客户管理、报价管理、项目管理、合同管理、投放管理、放款管理、资金管理、押品管理、租赁物管理、资产分类管理、不良资产管理、租后管理、发票管理、流程管理、风险管理、监控管理、移动管理、档案管理、调息管理、税率调整管理、拨备管理、业务核算管理、业财系统对接、系统管理、接口管理等功能。

系统用户主要是渠道合作商、承租人、潜在客户以及公司员工，业务范围只涉及公司开展的XXX相关业务。

二、XXX管理系统安全保护等级确定（一）业务信息安全保护等级的确定1、业务信息描述XXX系统是公司为开展XXX业务建设的系统，业务信息包括：XXX经销商注册信息（公司名称、联系电话、地址），征信信息（个人积累信誉财富等），购车人、担保人、业务人员、管理人员、财务人员个人信息（姓名、电话、地址等），车辆信息（车架号等），项目信息（项目对接负责人信息等）等。

信息系统安全等级保护定级报告

《信息系统安全等级保护定级报告》一、XXX信息系统描述简述确定该系统为定级对象的理由。

从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。

二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述描述信息系统处理的主要业务信息等。

2、业务信息受到破坏时所侵害客体的确定说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、信息受到破坏后对侵害客体的侵害程度的确定说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。

（二）系统服务安全保护等级的确定1、系统服务描述描述信息系统的服务范围、服务对象等。

2、系统服务受到破坏时所侵害客体的确定说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、系统服务受到破坏后对侵害客体的侵害程度的确定说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。

（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XXX系统安全保护等级为第几级。

信息系统安全等级保护定级报告

信息系统安全等级保护定级报告一、引言信息系统安全已成为现代社会中最为重要的问题之一。

随着网络技术的不断发展，信息交换的方式越来越多样化，信息的传输也变得日益便捷，但同时也带来了新的安全隐患。

为了保障国家安全、社会稳定和个人隐私，我公司在信息系统安全等级保护方面进行了认真的研究和实践。

本报告将针对我公司的信息系统进行安全等级保护定级。

二、保护等级定级依据我公司共有3个信息系统需要进行等级保护，其中一个属于重要信息系统，两个属于一般信息系统。

为了便于管理，我公司采用《信息系统安全等级保护管理办法》第四章第二十四条规定的等保测评方法进行等级保护定级。

三、测评结果1. 重要信息系统保护等级定级结果：本次等保测评结果表明，我公司重要信息系统的保护等级为三级，具体测评结果如下：控制类别保密性等级完整性等级可用性等级技术控制核心级核心级核心级管理控制重要级重要级重要级物理控制重要级重要级重要级2. 一般信息系统保护等级定级结果：本次等保测评结果表明，我公司两个一般信息系统的保护等级均为二级，具体测评结果如下：控制类别保密性等级完整性等级可用性等级技术控制重要级重要级重要级管理控制次要级次要级次要级物理控制次要级次要级次要级四、结论与建议我公司信息系统等级保护工作取得了初步成果，但同时也存在部分方面亟需改进。

建议公司在下一步的等保工作中，加强以下方面的保护措施：1. 强化技术控制，加强对网络环境的保护。

2. 完善管理措施，增加内部审计力度，及时发现和处理安全风险。

3. 加强物理措施，提升系统设备的安全性能。

4. 加强人员素质培训，提高全员安全意识。

五、总结本次信息系统安全等级保护定级报告，是公司信息安全保护工作的重要组成部分。

本次等保测评工作在实践中完善了公司的信息安全保护等级体系，有助于提高公司信息安全保护水平，为公司的健康发展提供保障。

信息系统安全等级保护定级报告(范例)

信息系统安全等级保护定级报告（范例）一、X省邮政金融网中间业务系统描述（一）该中间业务于*年*月*日由*省邮政局科技立项，省邮政信息技术局自主研发。

目前该系统由技术局运行维护部负责运行维护。

省邮政局是该信息系统业务的主管部门，省邮政局委托技术局为该信息系统定级的责任单位。

（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对邮储金融中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。

整个网络分为两部分，（图略），第一部分为省数据中心，第二部分为市局局域网。

在省数据中心的核心设备部署了华为的S**三层交换机，在省数据中心的网络中配置了两台与外部网络互联的边界设备：天融信 NGFW 4**防火墙和Cisco 2**路由器省数据中心网络中剩下的一部分就是与下面各个地市的互联。

其中主要设备部署的是整个省数据中心网络中的所有设备系统都按照统一的设备管理策略，只能现场配置，不可远程拨号登录。

整个信息系统的网络系统边界设备可定为NGFW 4** 与 Cisco 2**。

Cisco 2** 外联的其它系统都划分为外部网络部分，而NGFW 4** 以内的部分包括与各地市互联的部分都可归为中心的内部网络，与中间业务系统相关的省数据中心网络边界部分和内部网络部分都是等级保护定级的范围和对象。

在此次定级过程中，将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑，统一进行定级、备案。

各市的网络和数据中心还要作为整个系统的分系统分别进行定级、备案。

（三）该信息系统业务主要包含：中国移动代收费、中国联通代收费、代理国债、批量工资代发、批量水电气等费用代扣、代收烟草款等业务，并新增加了代收国税、地税，代办保险等业务。

系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。

其中：通过网络与第三方机构的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。

业务处理系统以省集中结构模式，负责各类中间业务的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。

信息系统安全等级保护定级报告_2

《信息系统安全等级保护定级报告》一、国库集中支付系统信息系统描述国库集中支付系统为财政厅的定级对象, 财政厅支付中心承担该信息系统的建设、使用与安全责任。

客户为财政厅支付中心以及相关处室。

该信息系统具有信息系统的基本要素, 硬件设备为4台服务器, 安装Windows 2003 Server 和HP-UNIX操作系统、ORECAL数据库, 以及安装“国库集中支付系统”服务端程序。

客户端为Windows微机以及安装“国库集中支付系统”客户端程序。

网络采用TCP/IP网络协议体系结构、Intranet运行模式；系统网络结构采用BS方式、系统边界为财政厅局域网边界, 边界设备为路由器与防火墙, 接入数字福建政务网；国库集中支付系统承载着单一或相对独立的业务, 作用是全省省本级预算单位资金国库集中支付以及银行支付凭证打印。

二、国库集中支付系统信息系统安全保护等级确定（一）业务信息安全保护等级的确定1.业务信息描述全省省本级预算单位资金国库集中支付以及银行支付凭证打印。

2.业务信息受到破坏时所侵害客体的确定信息受到破坏时侵害的客体是财政厅机关与省本级预算单位、银行, 侵害的客体为个人和单位合法权利。

(×××)3.信息受到破坏后对侵害客体的侵害程度的确定4.业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度, 确定业务信息安全等级为二级。

（二）系统服务安全保护等级的确定1.系统服务描述描述信息系统的服务范围为财政厅机关、服务对象为财政厅机关工作人员。

2.系统服务受到破坏时所侵害客体的确定系统服务受到破坏时侵害的客体是财政厅机关财政厅机关、省本级预算单位、银行。

3.系统服务受到破坏后对侵害客体的侵害程度的确定系统服务受到破坏后, 会对财政厅机关、省本级预算单位、银行工作造成严重损害。

4.系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级为二级。

信息系统安全等级保护定级报告模版

信息系统安全等级保护定级报告模版《信息系统安全等级保护定级报告》模版《信息系统安全等级保护定级报告》一、XXX信息系统描述简述确定该系统为定级对象的理由。

从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。

二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述描述信息系统处理的主要业务信息等。

2、业务信息受到破坏时所侵害客体的确定说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、信息受到破坏后对侵害客体的侵害程度的确定说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。

（二）系统服务安全保护等级的确定1、系统服务描述描述信息系统的服务范围、服务对象等。

2、系统服务受到破坏时所侵害客体的确定说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、系统服务受到破坏后对侵害客体的侵害程度的确定说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。

（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XXX系统安全保护等级为第几级。

信息系统安全等级保护定级报告

信息系统安全等级保护定级报告《信息系统安全等级保护定级报告》模版《信息系统安全等级保护定级报告》一、XXX信息系统描述简述确定该系统为定级对象的理由。

从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。

二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述描述信息系统处理的主要业务信息等。

2、业务信息受到破坏时所侵害客体的确定说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、信息受到破坏后对侵害客体的侵害程度的确定说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。

（二）系统服务安全保护等级的确定1、系统服务描述描述信息系统的服务范围、服务对象等。

2、系统服务受到破坏时所侵害客体的确定说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、系统服务受到破坏后对侵害客体的侵害程度的确定说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。

（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XXX系统安全保护等级为第几级。

信息系统安全等级保护定级报告

信息系统安全等级保护定级报告《信息系统安全等级保护定级报告》模版《信息系统安全等级保护定级报告》一、XXX信息系统描述简述确定该系统为定级对象的理由。

从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。

二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述描述信息系统处理的主要业务信息等。

2、业务信息受到破坏时所侵害客体的确定说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、信息受到破坏后对侵害客体的侵害程度的确定说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。

（二）系统服务安全保护等级的确定1、系统服务描述描述信息系统的服务范围、服务对象等。

2、系统服务受到破坏时所侵害客体的确定说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、系统服务受到破坏后对侵害客体的侵害程度的确定说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。

（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XXX系统安全保护等级为第几级。

信息系统安全等级保护定级报告(样稿)

信息系统安全等级保护定级报告一、公文处理系统描述（一）公文处理系统于2000年7月由xx部公厅立项，xx部组织开发。

目前该系统由xx部信息中心负责运行维护。

xx部办公厅是该信息系统业务的主管部门，xx部为该信息系统定级的责任单位。

（二）该系统按照xx部系统公文处理系统的应用目标和规则对公文处理系统业务信息进行采集、加工、存储、传输、检索等处理的人机系统。

该系统所涵盖网络分为两部分，第一部分为xx部数据中心，第二部分为xx部到各省厅的垂直主干网络。

主干网的连接具体如下：下联省厅：在省厅数据中心网络中，与下面各省厅互联主要设备是路由器、防火墙和主交换机，整个xx部数据中心网络中的所有设备系统都按照统一的设备管理策略。

整个网络是公文处理系统的支撑环境，在此次定级过程中，与各省厅互联的网络、横向网络以及xx部数据中心统一作为一个定级对象加以考虑，统一进行定级、备案。

公文处理系统核心部分部署在多台主机上，就信息系统角度而言，其边界应描述成主机与所连接的核心交换机的边界。

在核心交换机上通过划分单独的VLAN来实现与其它系统的隔离。

公文处理系统包括公文处理系统的主要功能包括收文发文管理、文件传递运转、立卷归档和查询统计等功能。

将核心业务独立，可以保证信息化建设时，抓住主要矛盾，便于分步实施。

同时，在进行业务处理时，可以把核心业务部署单独部署，以保证核心业务稳定、高效和安全地进行。

公文处理系统为B/S/S三层体系结构,基于J2EE架构,应用服务器和数据库服务器均部署在xx部数据中心,所有用户通过浏览器方式获取系统服务。

二、公文处理系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述公文处理系统包括公文处理系统的主要功能包括收文发文管理、文件传递运转、立卷归档和查询统计等功能。

与公文处理系统相联终端上传的信息是xx部系统内部信息。

2、业务信息受到破坏时所侵害客体的确定业务信息受到破坏时所侵害客体的确定（侵害的客体包括：1国家安全，2社会秩序和公共利益，3公民、法人和其他组织的合法权益等共三个客体）该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。

信息系统安全等级保护定级报告

《信息系统安全等级保护定级报告》一、XXX信息系统描述简述确定该系统为定级对象的理由。

从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。

二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述描述信息系统处理的主要业务信息等。

2、业务信息受到破坏时所侵害客体的确定说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、信息受到破坏后对侵害客体的侵害程度的确定说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。

（二）系统服务安全保护等级的确定1、系统服务描述描述信息系统的服务范围、服务对象等。

2、系统服务受到破坏时所侵害客体的确定说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、系统服务受到破坏后对侵害客体的侵害程度的确定说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。

（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XXX系统安全保护等级为第几级。

XXX(盖章) X年x月x日。

信息系统等级保护定级报告

XXXX系统等级保护定级报告*标红内容为样例文本，请根据实际填写替换,非重要系统一般级别为一级一、信息系统描述对系统功能、运维方式、部署方式进行描述。

二、XX系统安全保护等级确定（一）业务信息安全保护等级的确定1、业务信息描述XX系统主要由以下功能模块组成，分别是：校内办公模块、学生日常管理模块、学生党建模块、学生社团及活动管理模块、学生资助管理模块。

该信息系统主要承载以下数据：2、业务信息受到破坏时所侵害客体的确定业务信息被破坏，受侵害的客体为社会秩序和公共利益。

侵害的客观方面表现为：一旦信息系统的业务信息遭到入侵、篡改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），将损害学校形象，影响社会公众获取学校信息。

3、信息受到破坏后对侵害客体的侵害程度的确定业务信息被恶意篡改，将影响社会公众获取学校准确信息，其侵害程度为一般损害。

4、业务信息安全等级的确定业务信息安全受到破坏时，受侵害的客体为社会秩序、公共利益。

侵害程度为一般损害，根据表1，确定该系统的信息安全保护等级为第一级。

表1 业务信息安全保护等级矩阵表（二）系统服务安全保护等级的确定1、系统服务描述XX系统属于学校开展工作和提供服务的信息系统，服务范围是全校师生。

该信息系统为非关键系统服务，对可用性要求不高，系统服务中断应在60钟内恢复，一年内不应发生5次以上（含5次）的系统服务异常中断故障。

2、系统服务受到破坏时所侵害客体的确定XX系统发布服务受到破坏，受侵害的客体为社会秩序、公共利益，会影响公众及时获取学校信息资源，不影响社会秩序。

3、系统服务受到破坏后对侵害客体的侵害程度的确定系统服务受到破坏后，将对社会秩序、公共利益造成一般损害。

4、系统服务安全等级的确定XX系统服务安全受到破坏时，受到影响的客体是公民、法人和其他组织的合法权益。

侵害程度为一般损害，根据表2，确定该系统的系统服务安全保护等级为第一级。

（三）安全保护等级的确定XX系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XX信息系统的安全保护等级为第一级。

大数据平台信息系统安全等级保护定级报告(审核)(个人学习参考模板)

《信息系统安全定级报告》
（一）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对XX大数据台业务信息进行采集、存储、共享、利用等处理的人机系统。

网络依托于某地电子外网。

（二）该信息系统建设包括：信息化台建设。

基础支撑台包括支持应用开发的JavaEE技术框架，支持台设计的SOA体系架构，实现服务接口标准化的Web Service、XML等技术，以及包括数据适配器、服务总线、流程引擎、消息中间件、等相关支撑中间件组成，为构建大数据台提供基础技术支撑。