信息系统安全等级保护定级报告示例.docx

信息系统安全等级保护定级报告

一、XX平台系统描述

（一）2014年8月，XX正式上线，XX隶属于北京XX科技有限公司，该公司是从事网络借贷信息中介业务活动的金融信息服务企业。主要是通过线上XX平台，将出借人和借款人衔接，为二者提供中介服务进而实现借贷关系。通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务解决借款人和出借人的投融资难的问题。目前该XX平台系统由公司运维部负责维护。我公司是该平台系统业务的主要负责机构，也是为该信息系统定级的责任单位。

（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对该系统金融业务数据信息进行存储、传输、检索等处理的人机机制。

该系统相关的用户数据中心网络，资金管理等边界部分都是等级保护定级的范围和对象。在此次定级过程中，将该系统的网络设备和数据中心连同业务数据作为一个定级对象加以考虑，统一进行定级、备案。该系统的网络设备和数据中心还要作为整个系统的分系统分别进行定级、备案。

（三）该系统业务主要包含：用户身份安全信息、业务平台数据、购买服务等业务，并新增加了法务审核，风险控制等等业

务。系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。其中：通过网络与第三方支付平台的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。

业务处理系统以内部财务结算模式，负责各类买入转让还款的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。系统结构拓扑图如下：

二、XX平台系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）

（一）业务信息安全保护等级的确定

1、业务信息描述

北京XX科技有限公司是从事网络借贷信息中介业务活动的金融信息服务企业，XX为旗下借贷平台主要是通过线上平台，将出借人和借款人衔接，为二者提供中介服务实现借贷关系。通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务，解决借款人和出借人的投融资难的问题。

2、业务信息受到破坏时所侵害客体的确定

该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。

侵害的客观方面表现为：一旦信息系统的业务信息遭到入侵、

修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对公民、法人和其他组织的合法权益造成影响和损害，可以表现为：影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等。

3、信息受到破坏后对侵害客体的侵害程度（即上述分析的结果的表现程度）

上述结果的程度表现为严重损害，即工作职能收到严重影响，业务能力显著下降，出现较严重的法律问题，较大范围的不良影响等。

4、确定业务信息安全等级

查《定级指南》表2知，业务信息安全保护等级为第三级。

（二）系统服务安全保护等级的确定

1、系统服务描述

该系统属于为用户投资、用户借贷等提供服务的平台管理系统，其服务范围为全国范围内的普通公民、法人等。

2、系统服务受到破坏时所侵害客体的确定

该业务信息遭到破坏后，所侵害的客体是公民、法人和其他

组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。客观方面表现的侵害结果为：1、可以对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等）；2、可以对社会秩序公共利益造成侵害（造成社会不良影响，引起公共利益的损害等）。根据《定级指南》的要求，出现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。

3、系统服务受到破坏后对侵害客体的侵害程度的确定

上述结果的程度表现为：对社会秩序和公共利益造成严重损害，即会出现较大范围的社会不良影响和较大程度的公共利益的损害等。

4、系统服务安全等级的确定

查《定级指南》表3知，由于侵害的客体有两个，侵害的程度也有两个，则业务信息安全保护等级为第三级。

（三）安全保护等级的确定

信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XX平台系统安全保护等级为第三级。

XX大学生实习报告总结3000字

社会实践只是一种磨练的过程。对于结果，我们应该有这样的胸襟：不以成败论英雄，不一定非要用成功来作为自己的目标和要求。人生需要设计，但是这种设计不是凭空出来的，是需要成本的，失败就是一种成本，有了成本的投入，就预示着的人生的收获即将开始。

小草用绿色证明自己，鸟儿用歌声证明自己，我们要用行动证明自己。打一份工，为以后的成功奠基吧!

在现今社会，招聘会上的大字板都总写着“有经验者优先”,可是还在校园里面的我们这班学子社会经验又会拥有多少呢?为了拓展自身的知识面，扩大与社会的接触面，增加个人在社会竞争中的经验，锻炼和提高自己的能力，以便在以后毕业后能真正的走向社会，并且能够在生活和工作中很好地处理各方面的问题记得老师曾说过学校是一个小社会，但我总觉得校园里总少不了那份纯真，那份真诚，尽管是大学高校，学生还终归保持着学生身份。而走进企业，接触各种各样的客户、同事、上司等等，关系复杂，但你得去面对你从没面对过的一切。记得在我校举行的招聘会上所反映出来

的其中一个问题是，学生的实际操作能力与在校的理论学习有一定的差距。在这次实践中，这一点我感受很深。在学校，理论学习的很多，而且是多方面的，几乎是面面俱到的，而实际工作中，可能会遇到书本上没学到的，又可能是书本上的知识一点都用不上的情况。或许工作中运用到的只是简单的问题，只要套公式就能完成一项任务，有时候你会埋怨，实际操作这么简单，但为什么书本上的知识让人学的那么吃力呢?

两耳不闻窗外事，一心只读圣贤书“只是古代读书人的美好意愿，它已经不符合现代大学生的追求，如今的大学生身在校园，心儿却更加开阔，他们希望自己尽可能早地接触社会，更早地融入丰富多彩的生活。时下，打工的大学生一族正逐渐壮大成了一个部落，成为校园里一道亮丽的风景。显然，大学生打工已成为一种势不可挡的社会潮流，大学生的价值取向在这股潮流中正悄悄发生着改变。

对于大学生打工，一直是”仁者见仁，智者见智“,许多人的看法不尽相同。每个人都有自己的人生模式，我们有理由走自己选择的人生路，只要把握住自己，掌握好学习与打工的分寸，肯定能把大学这个人生阶段过得丰富多彩。

打工的途径或者形式多种多样，只要是对社会有益，对自己积累人生经历有益，还能够有少量收入，就可以毫不犹