信息系统安全等级保护定级报告(实例)

合集下载

信息系统安全等级保护定级报告示例.docx

信息系统安全等级保护定级报告一、XX平台系统描述（一）2014年8月，XX正式上线，XX隶属于北京XX科技有限公司，该公司是从事网络借贷信息中介业务活动的金融信息服务企业。

主要是通过线上XX平台，将出借人和借款人衔接，为二者提供中介服务进而实现借贷关系。

通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务解决借款人和出借人的投融资难的问题。

目前该XX平台系统由公司运维部负责维护。

我公司是该平台系统业务的主要负责机构，也是为该信息系统定级的责任单位。

（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对该系统金融业务数据信息进行存储、传输、检索等处理的人机机制。

该系统相关的用户数据中心网络，资金管理等边界部分都是等级保护定级的范围和对象。

在此次定级过程中，将该系统的网络设备和数据中心连同业务数据作为一个定级对象加以考虑，统一进行定级、备案。

该系统的网络设备和数据中心还要作为整个系统的分系统分别进行定级、备案。

（三）该系统业务主要包含：用户身份安全信息、业务平台数据、购买服务等业务，并新增加了法务审核，风险控制等等业务。

系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。

其中：通过网络与第三方支付平台的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。

业务处理系统以内部财务结算模式，负责各类买入转让还款的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。

系统结构拓扑图如下：二、XX平台系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述北京XX科技有限公司是从事网络借贷信息中介业务活动的金融信息服务企业，XX为旗下借贷平台主要是通过线上平台，将出借人和借款人衔接，为二者提供中介服务实现借贷关系。

通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务，解决借款人和出借人的投融资难的问题。

信息系统安全等级保护定级报告

信息系统安全等级保护定级报告一、青海宁北铝电有限公司DCS控制系统描述1、系统编号为0001的主厂房DCS控制系统和编号为0002的脱硫DCS控制系统于1987年由美国福克斯波罗公司推出的I/A系统，经过完善发展，于1988年底第一次在中国工业现场安装并使用。

目前该系统由青海宁北铝电有限公司发电部负责运行，由生技部热控班负责维护。

生技部热控是该系统业务的主管部门，青海宁北铝电有限公司安全等级评定小组为该信息系统定级的责任单位。

2、此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对生产作业信息进行采集、计算、存储、传输等处理的人机系统。

整个网络是业务专网为性质的局域网。

I/A 8.0以后的版本采用商用交换机组成Mesh网。

通讯标准IEEE 802.3u/802.1w，传输速率100M/1G，传送介质光缆，传送距离多模光缆2km；单模光缆10km；单模光缆加中继器100km。

网络结构可以有线型、环型、星型和树型，树型结构最多四层，最多可挂1920个站/节点。

整个信息系统的无网络系统边界设备。

3、该DCS系统功能主要包含：锅炉-汽机协调控制（MCS）、锅炉点火，制粉系统启停及主燃料跳闸（FSSS）、锅炉汽机电气启停顺序控制（SCS）、单元机组电气控制（ECS）等功能。

二、青海宁北铝电有限公司DCS控制系统安全保护等级确定（一）业务信息安全等级确定1、业务信息描述主要为DCS控制系统提供实时数据信息，通过参数调节完成机组稳定、有效运行。

主要测点由液位，温度，流量，压力，振动等。

通过过程控制使温度、压力、流量、液位和成分等参数作为被控变量的完成自动控制。

信号处理主要是现场信号和控制室信号进行转换；对信号的质量进行检验，检验其是否在有效的范围之内；重要参数应采用多点测量，综合处理；对测量信号补偿处理。

自动控制主要是反映控制器的动态规律；反映控制器作用方向；在系统手动时，调节器应具备跟踪功能，以使系统实现无扰切换。

信息系统安全等级保护定级报告(样稿)

信息系统安全等级保护定级报告一、公文处理系统描述（一）公文处理系统于2000年7月由xx部公厅立项，xx部组织开发。

目前该系统由xx部信息中心负责运行维护。

xx部办公厅是该信息系统业务的主管部门，xx部为该信息系统定级的责任单位。

（二）该系统按照xx部系统公文处理系统的应用目标和规则对公文处理系统业务信息进行采集、加工、存储、传输、检索等处理的人机系统。

该系统所涵盖网络分为两部分，第一部分为xx部数据中心，第二部分为xx部到各省厅的垂直主干网络。

主干网的连接具体如下：下联省厅：在省厅数据中心网络中，与下面各省厅互联主要设备是路由器、防火墙和主交换机，整个xx部数据中心网络中的所有设备系统都按照统一的设备管理策略。

整个网络是公文处理系统的支撑环境，在此次定级过程中，与各省厅互联的网络、横向网络以及xx部数据中心统一作为一个定级对象加以考虑，统一进行定级、备案。

公文处理系统核心部分部署在多台主机上，就信息系统角度而言，其边界应描述成主机与所连接的核心交换机的边界。

在核心交换机上通过划分单独的VLAN来实现与其它系统的隔离。

公文处理系统包括公文处理系统的主要功能包括收文发文管理、文件传递运转、立卷归档和查询统计等功能。

将核心业务独立，可以保证信息化建设时，抓住主要矛盾，便于分步实施。

同时，在进行业务处理时，可以把核心业务部署单独部署，以保证核心业务稳定、高效和安全地进行。

公文处理系统为B/S/S三层体系结构,基于J2EE架构,应用服务器和数据库服务器均部署在xx部数据中心,所有用户通过浏览器方式获取系统服务。

二、公文处理系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述公文处理系统包括公文处理系统的主要功能包括收文发文管理、文件传递运转、立卷归档和查询统计等功能。

与公文处理系统相联终端上传的信息是xx部系统内部信息。

2、业务信息受到破坏时所侵害客体的确定业务信息受到破坏时所侵害客体的确定（侵害的客体包括：1国家安全，2社会秩序和公共利益，3公民、法人和其他组织的合法权益等共三个客体）该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。

信息系统安全等级保护定级报告

信息系统安全等级保护定级报告一、背景介绍。

信息系统安全等级保护定级是指根据国家有关规定，对信息系统进行安全等级保护的定级工作。

信息系统安全等级保护定级的目的是为了保护信息系统的安全，防范和减少信息系统遭受各种威胁和攻击的可能性，保障信息系统的正常运行和信息的安全性。

二、定级依据。

1. 国家相关法律法规。

信息系统安全等级保护定级工作依据《中华人民共和国网络安全法》、《信息安全等级保护管理办法》等国家相关法律法规进行。

2. 定级标准。

信息系统安全等级保护定级工作依据《信息安全等级保护定级标准》进行，根据信息系统的安全等级保护需求，对信息系统进行定级评估。

三、定级范围。

1. 定级对象。

本次定级报告的定级对象为公司内部使用的信息系统，包括企业内部网络、数据库系统、办公自动化系统等。

2. 定级内容。

本次定级报告主要对信息系统的安全性能、安全保障措施、安全管理制度等内容进行评估和定级。

四、定级评估。

1. 安全性能评估。

针对信息系统的安全性能，进行了系统的安全性能测试和评估，包括系统的防护能力、安全隐患排查等。

2. 安全保障措施评估。

对信息系统的安全保障措施进行了全面的评估，包括网络安全防护、数据加密、访问控制等方面的措施。

3. 安全管理制度评估。

对信息系统的安全管理制度进行了评估，包括安全管理组织架构、安全管理流程、安全管理规范等方面的评估。

五、定级结果。

根据定级评估的结果，本次定级报告对信息系统的安全等级保护定级结果如下：1. 安全等级。

本次定级报告对信息系统的安全等级定为“中等”安全等级。

2. 安全风险。

根据评估结果，信息系统存在一定的安全风险，需要加强安全管理和加固安全防护措施。

3. 安全改进建议。

针对存在的安全风险，提出了相应的安全改进建议，包括加强安全培训、完善安全管理制度、加强安全监控等方面的建议。

六、定级结论。

本次定级报告对信息系统的安全等级保护定级工作进行了全面的评估和定级，得出了相应的定级结果和安全改进建议，旨在提高信息系统的安全保障能力，保障信息系统的安全运行和信息的安全性。

信息系统安全等级保护定级报告

信息系统安全等级保护定级报告（起草参考实例）一、四川省德昌县职业高级中学中间业务系统描述（一）该中间业务于*年*月*日由*四川省德昌县职业高级中学立项，购买成都新网公司的云服务器和网站模板。

目前该系统由成都新网公司运行维护部负责运行维护。

四川省德昌县职业高级中学是该信息系统业务的主管部门，四川省德昌县职业高级中学为该信息系统定级的责任单位。

（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对四川省德昌县职业高级中学中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。

整个网络服务器在北京新网在省数据中心的核心设备部署了华为的S8512三层交换机，……在省数据中心的网络中配置了两台与外部网络互联的边界设备：天融信NGFW 4000防火墙和Cisco 2600路由器……省数据中心网络中剩下的一部分就是与下面各个地市的互联。

其中主要设备部署的是……整个省数据中心网络中的所有设备系统都按照统一的设备管理策略，只能现场配置，不可远程拨号登录。

整个信息系统的网络系统边界设备可定为NGFW 4000 与Cisco 2600。

Cisco 2600 外联的其它系统都划分为外部网络部分，而NGFW 4000 以内的部分包括与各地市互联的部分都可归为中心的内部网络，与中间业务系统相关的省数据中心网络边界部分和内部网络部分都是等级保护定级的范围和对象。

在此次定级过程中，将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑，统一进行定级、备案。

各市的网络和数据中心还要作为整个系统的分系统分别进行定级、备案。

（三）该信息系统业务主要包含：中国移动代收费、中国联通代收费、代理国债、批量工资代发、页脚内容1批量水电气等费用代扣、代收烟草款等业务，并新增加了代收国税、地税，代办保险等业务。

系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。

其中：通过网络与第三方机构的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。

信息系统安全等级保护定级报告

信息系统安全等级保护定级报告一、引言随着信息技术的飞速发展，信息系统在各个领域的应用日益广泛，其安全性也越发受到重视。

为了保障信息系统的安全稳定运行，维护国家安全、社会秩序和公共利益，根据国家相关法律法规和标准要求，对信息系统进行安全等级保护定级工作具有重要意义。

二、信息系统概述（一）信息系统名称本次定级的信息系统名称为：系统名称。

（二）信息系统主要功能该信息系统主要用于详细描述系统的主要功能和业务应用，例如数据处理、业务管理、信息发布等。

（三）信息系统服务范围服务范围涵盖了具体说明服务的对象和区域，如内部员工、外部客户、特定地区等。

（四）信息系统网络架构描述信息系统的网络拓扑结构，包括服务器、客户端、网络设备的连接方式等。

三、安全保护等级确定的依据（一）业务信息安全等级1、业务信息的重要性分析系统所处理的业务信息在国家安全、经济建设、社会生活中的重要程度。

例如，举例说明某些关键业务信息的价值和影响。

2、业务信息的敏感性评估业务信息的敏感性，如涉及个人隐私、商业机密、国家秘密等方面的程度。

举例说明敏感信息的类型和可能造成的影响（二）系统服务安全等级1、服务的可用性要求考虑系统服务中断或故障对业务运营的影响程度，如是否会导致重大经济损失、社会秩序混乱等。

举例说明服务不可用的可能后果2、服务的完整性要求分析系统服务在数据完整性、交易完整性等方面的要求，以及数据被篡改或破坏可能带来的影响。

举例说明数据完整性受损的危害（三）综合判定综合考虑业务信息安全等级和系统服务安全等级，按照国家相关标准和规定，确定信息系统的安全保护等级。

四、安全保护等级的初步确定经过对信息系统的全面评估和分析，初步确定该信息系统的安全保护等级为具体等级，如二级、三级等。

五、安全保护等级的调整因素（一）特殊行业要求如果信息系统所属行业存在特殊的安全要求和监管规定，可能需要对初步确定的等级进行调整。

（二）系统规模和复杂性系统的规模大小、技术复杂度以及与其他系统的交互程度等因素，也可能影响安全保护等级的判定。

信息系统安全等级保护定级报告

信息系统安全等级保护定级报告一、xxxx市人力资源和社会保障一体化信息平台（一）该平台于2009年底开始正式运行，由惺惺惜惺惺xxxx公司研发。

目前该平台由xxxx市人力资源和社会保障局信息中心负责运行维护。

xxxx市人社会保障局是该平台的主管部门。

（二）此平台是计算机及其相关的配套的设备、设施构成的，是按照一定的应用目标和规则进行布署的。

整个网络连接业务专网，对全市人社系统提供养老、医疗、工伤、生育、失业五个险种征缴、审核及支付等应用。

在市局信息中心的网络中配置了两台与各业务经办机构互联的边界设备：锐捷的三层核心交换机和锐捷的防火墙。

（三）该平台业务主要包含：养老、医疗、工伤、生育、失业等。

本平台采用专门的服务器及配套的网络设备，在安全性和稳定性上得到了很好的保障。

二、xxxx市人力资源和社会保障一体化信息平台安全保护等级的确定（一）业务信息安全保护等级的确定1.业务信息描述该平台业务信息主要用于养老、医疗、工伤、生育、失业五个险种征缴、审核及支付等应用。

2.业务信息受到破坏时所侵害客体的确定其他组织的合法权益。

侵害的客观方面表现为：一旦平台的业务信息遭到入侵、修改、增加、删除等不明侵害，会对公民、法人和其他组织的合法权益造成影响和损害，可以表现为：影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等。

3.信息受到破坏后对侵害客体的侵害程度上述结果的程度表现为严重损害，即工作职能收到严重影响，业务能力显着先将，出现较严重的法律问题，较大范围的不良影响等。

4.确定业务信息安全等级查《定级指南》表2知，业务信息安全保护等级为第三级。

（二）系统服务安全保护等级的确定1.系统服务描述该平台属于为公共提供服务的信息系统，其服务范围为全市范围内的所有人群。

2.系统服务受到破坏时所侵害客体的确定其他组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。

客观方面表现得侵害结果为：1可以对公民、法人和其他组织的合法权益造成侵害；2可以对社会秩序公共利益造成侵害。

XX信息系统安全等级保护定级报告

XX信息系统安全等级保护定级报告XX信息系统安全等级保护定级报告（起草参考实例）一、X省邮政金融网中间业务系统描述（一）该中间业务于*年*月*日由*省邮政局科技立项，省邮政信息技术局自主研发。

目前该系统由技术局运行维护部负责运行维护。

省邮政局是该信息系统业务的主管部门，省邮政局委托技术局为该信息系统定级的责任单位。

（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对邮储金融中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。

整个网络分为两部分，（图略），第一部分为省数据中心，第二部分为市局局域网。

在省数据中心的核心设备部署了华为的S**三层交换机，……在省数据中心的网络中配置了两台与外部网络互联的边界设备：天融信NGFW 4**防火墙和Cisco 2**路由器……省数据中心网络中剩下的一部分就是与下面各个地市的互联。

其中主要设备部署的是……整个省数据中心网络中的所有设备系统都按照统一的设备管理策略，只能现场配置，不可远程拨号登录。

整个信息系统的网络系统边界设备可定为NGFW 4** 与Cisco 2**。

Cisco 2** 外联的其它系统都划分为外部网络部分，而NGFW 4** 以内的部分包括与各地市互联的部分都可归为中心的内部网络，与中间业务系统相关的省数据中心网络边界部分和内部网络部分都是等级保护定级的范围和对象。

在此次定级过程中，将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑，统一进行定级、备案。

各市的网络和数据中心还要作为整个系统的分系统分别进行定级、备案。

（三）该信息系统业务主要包含：中国移动代收费、中国联通代收费、代理国债、批量工资代发、批量水电气等费用代扣、代收烟草款等业务，并新增加了代收国税、地税，代办保险等业务。

系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。

其中：通过网络与第三方机构的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。

信息系统安全等级保护定级报告

信息系统安全等级保护定级报告一、背景信息系统在现代社会中扮演着重要的角色，但随之而来的风险与威胁也不容忽视。

为了保护关键信息资产的安全，我们对本公司的信息系统进行了等级保护定级评估，并制定了相应的保护方案。

二、评估目标本次评估旨在确定信息系统的安全等级，并提出相应的保护建议，以确保信息系统的安全性、可靠性和完整性。

三、评估范围评估范围包括本公司所有关键信息系统，包括但不限于网络系统、数据库系统、应用系统以及与之相关的硬件设备和软件系统。

四、评估方法本次评估采用了国家相关标准和规范，结合本公司信息系统的特点，采用定性和定量相结合的方法进行评估，并综合考虑了系统的安全策略、技术实施和管理控制等方面。

五、保护等级分级根据评估结果，将信息系统的安全等级划分为不同级别，包括一级到四级，等级越高，对信息系统安全的要求越严格。

六、评估结果和建议1. 信息系统等级划分：- 一级：对系统的安全性要求最高，适用于涉密级核心业务系统。

- 二级：对系统的安全性要求较高，适用于重要业务系统。

- 三级：对系统的安全性要求一般，适用于普通业务系统。

- 四级：对系统的安全性要求较低，适用于非关键业务系统。

2. 保护建议：- 一级系统建议采用多层次的安全防护措施，包括但不限于网络安全设备、安全审计系统和数据加密技术等。

- 二级系统建议加强对系统的访问控制和身份认证，确保关键业务数据的安全。

- 三级系统建议建立完善的安全管理制度和流程，定期进行系统漏洞扫描和安全测试。

- 四级系统建议采用基本的安全防护措施，包括但不限于防病毒软件、防火墙和访问权限控制等。

七、保护计划根据评估结果和建议，我们制定了相应的保护计划，包括但不限于：1. 加强网络安全设备的更新和维护，确保网络的安全稳定；2. 建立完善的安全培训计划，提高员工的安全意识和技能水平；3. 定期对系统进行安全检查和漏洞扫描，并及时修复发现的安全漏洞；4. 系统的安全事件应急处理，包括安全事件的报告、跟踪和整改等；八、总结本次信息系统安全等级保护定级评估为本公司的信息系统安全提供了重要的参考依据，通过合理的等级定级和相应的保护措施，可以最大限度地保障信息系统的安全性和可靠性。

信息系统安全等级保护定级报告

信息系统安全等级保护定级报告一、引言信息系统安全已成为现代社会中最为重要的问题之一。

随着网络技术的不断发展，信息交换的方式越来越多样化，信息的传输也变得日益便捷，但同时也带来了新的安全隐患。

为了保障国家安全、社会稳定和个人隐私，我公司在信息系统安全等级保护方面进行了认真的研究和实践。

本报告将针对我公司的信息系统进行安全等级保护定级。

二、保护等级定级依据我公司共有3个信息系统需要进行等级保护，其中一个属于重要信息系统，两个属于一般信息系统。

为了便于管理，我公司采用《信息系统安全等级保护管理办法》第四章第二十四条规定的等保测评方法进行等级保护定级。

三、测评结果1. 重要信息系统保护等级定级结果：本次等保测评结果表明，我公司重要信息系统的保护等级为三级，具体测评结果如下：控制类别保密性等级完整性等级可用性等级技术控制核心级核心级核心级管理控制重要级重要级重要级物理控制重要级重要级重要级2. 一般信息系统保护等级定级结果：本次等保测评结果表明，我公司两个一般信息系统的保护等级均为二级，具体测评结果如下：控制类别保密性等级完整性等级可用性等级技术控制重要级重要级重要级管理控制次要级次要级次要级物理控制次要级次要级次要级四、结论与建议我公司信息系统等级保护工作取得了初步成果，但同时也存在部分方面亟需改进。

建议公司在下一步的等保工作中，加强以下方面的保护措施：1. 强化技术控制，加强对网络环境的保护。

2. 完善管理措施，增加内部审计力度，及时发现和处理安全风险。

3. 加强物理措施，提升系统设备的安全性能。

4. 加强人员素质培训，提高全员安全意识。

五、总结本次信息系统安全等级保护定级报告，是公司信息安全保护工作的重要组成部分。

本次等保测评工作在实践中完善了公司的信息安全保护等级体系，有助于提高公司信息安全保护水平，为公司的健康发展提供保障。

信息系统安全等级保护定级报告示例

信息系统安全等级保护定级报告示例一、引言信息系统安全等级保护定级是指按照《信息安全等级保护管理办法》的要求，通过对信息系统的安全保护等级进行评估和确定，为信息系统的安全防护提供依据和指导。

本报告根据实际需求，对XXX公司的信息系统进行安全等级保护定级，并提供相关建议。

二、背景1.信息系统概述XXX公司信息系统作为公司的核心运营系统，主要包括生产管理系统、财务管理系统、人力资源管理系统和客户关系管理系统等。

这些系统承载了公司日常的各项业务活动，对公司的运营和发展起到了至关重要的作用。

2.信息系统安全现状为了保障信息系统的安全运行，XXX公司已经采取了一系列安全防护措施，包括网络隔离、防火墙设置、入侵检测系统等。

然而，基于系统漏洞、安全策略和人为操作等因素，仍存在安全隐患。

三、安全定级分析根据《信息安全等级保护管理办法》的要求，我们对XXX公司的信息系统进行了安全定级分析。

通过对系统的安全性能、敏感性、业务影响度和整体安全管理能力的评估，结合公司实际需求，将该信息系统定级为“三级”。

1.安全性能评估安全性能评估主要从系统的机密性、完整性、可用性和性能安全等方面进行综合评估。

通过分析系统的安全策略、加密算法、访问控制机制等，确认XXX公司信息系统的安全性能较高，能够满足基本的安全需求。

2.敏感性评估敏感性评估主要从系统处理的数据敏感性、业务敏感性和系统接入网络的敏感性等方面进行评估。

经过分析，XXX公司信息系统处理的数据具有较高的敏感性，如果泄露可能对公司的声誉和利益造成重大损失。

因此，该系统被定为敏感性较高的等级。

3.业务影响度评估业务影响度评估主要从系统的稳定性和可靠性等方面进行综合评估。

XXX公司信息系统作为核心运营系统，一旦发生安全事故会对公司的正常运营产生严重影响。

因此，系统的业务影响度属于较高等级。

4.安全管理能力评估安全管理能力评估主要从公司的安全组织架构、安全培训、事件响应和应急预案等方面进行评估。

信息系统安全等级保护定级报告模版

信息系统安全等级保护定级报告模版《信息系统安全等级爱护定级报告》一、XXX信息系统描述简述确定该系统为定级对象的理由。

从三方面进行讲明：一是描述承担信息系统安全责任的相关单位或部门，讲明本单位或部门对信息系统具有信息安全爱护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的差不多要素，描述差不多要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情形描述。

二、XXX信息系统安全爱护等级确定（定级方法参见国家标准《信息系统安全等级爱护定级指南》）（一）业务信息安全爱护等级的确定1、业务信息描述描述信息系统处理的要紧业务信息等。

2、业务信息受到破坏时所侵害客体的确定讲明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、信息受到破坏后对侵害客体的侵害程度的确定讲明信息受到破坏后，会对侵害客体造成什么程度的侵害，即讲明是一样损害、严峻损害依旧专门严峻损害。

4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。

（二）系统服务安全爱护等级的确定1、系统服务描述描述信息系统的服务范畴、服务对象等。

2、系统服务受到破坏时所侵害客体的确定讲明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、系统服务受到破坏后对侵害客体的侵害程度的确定讲明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即讲明是一样损害、严峻损害依旧专门严峻损害。

4、系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。

（三）安全爱护等级的确定信息系统的安全爱护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XXX系统安全爱护等级为第几级。

信息系统安全等级保护定级报告(范例)

信息系统安全等级保护定级报告（范例）一、X省邮政金融网中间业务系统描述（一）该中间业务于*年*月*日由*省邮政局科技立项，省邮政信息技术局自主研发。

目前该系统由技术局运行维护部负责运行维护。

省邮政局是该信息系统业务的主管部门，省邮政局委托技术局为该信息系统定级的责任单位。

整个网络分为两部分，（图略），第一部分为省数据中心，第二部分为市局局域网。

在省数据中心的核心设备部署了华为的S**三层交换机，在省数据中心的网络中配置了两台与外部网络互联的边界设备：天融信 NGFW 4**防火墙和Cisco 2**路由器省数据中心网络中剩下的一部分就是与下面各个地市的互联。

其中主要设备部署的是整个省数据中心网络中的所有设备系统都按照统一的设备管理策略，只能现场配置，不可远程拨号登录。

整个信息系统的网络系统边界设备可定为NGFW 4** 与 Cisco 2**。

在此次定级过程中，将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑，统一进行定级、备案。

各市的网络和数据中心还要作为整个系统的分系统分别进行定级、备案。

系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。

其中：通过网络与第三方机构的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。

业务处理系统以省集中结构模式，负责各类中间业务的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。

信息系统安全等级保护定级报告_2

《信息系统安全等级保护定级报告》一、国库集中支付系统信息系统描述国库集中支付系统为财政厅的定级对象, 财政厅支付中心承担该信息系统的建设、使用与安全责任。

客户为财政厅支付中心以及相关处室。

该信息系统具有信息系统的基本要素, 硬件设备为4台服务器, 安装Windows 2003 Server 和HP-UNIX操作系统、ORECAL数据库, 以及安装“国库集中支付系统”服务端程序。

客户端为Windows微机以及安装“国库集中支付系统”客户端程序。

网络采用TCP/IP网络协议体系结构、Intranet运行模式；系统网络结构采用BS方式、系统边界为财政厅局域网边界, 边界设备为路由器与防火墙, 接入数字福建政务网；国库集中支付系统承载着单一或相对独立的业务, 作用是全省省本级预算单位资金国库集中支付以及银行支付凭证打印。

二、国库集中支付系统信息系统安全保护等级确定（一）业务信息安全保护等级的确定1.业务信息描述全省省本级预算单位资金国库集中支付以及银行支付凭证打印。

2.业务信息受到破坏时所侵害客体的确定信息受到破坏时侵害的客体是财政厅机关与省本级预算单位、银行, 侵害的客体为个人和单位合法权利。

(×××)3.信息受到破坏后对侵害客体的侵害程度的确定4.业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度, 确定业务信息安全等级为二级。

（二）系统服务安全保护等级的确定1.系统服务描述描述信息系统的服务范围为财政厅机关、服务对象为财政厅机关工作人员。

2.系统服务受到破坏时所侵害客体的确定系统服务受到破坏时侵害的客体是财政厅机关财政厅机关、省本级预算单位、银行。

3.系统服务受到破坏后对侵害客体的侵害程度的确定系统服务受到破坏后, 会对财政厅机关、省本级预算单位、银行工作造成严重损害。

4.系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级为二级。

信息系统安全等级保护定级报告示例

主要是通过线上XX平台，将出借人和借款人衔接，为二者提供中介服务进而实现借贷关系。

通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务解决借款人和出借人的投融资难的问题。

目前该XX平台系统由公司运维部负责维护。

我公司是该平台系统业务的主要负责机构，也是为该信息系统定级的责任单位。

该系统相关的用户数据中心网络，资金管理等边界部分都是等级保护定级的范围和对象。

在此次定级过程中，将该系统的网络设备和数据中心连同业务数据作为一个定级对象加以考虑，统一进行定级、备案。

该系统的网络设备和数据中心还要作为整个系统的分系统分别进行定级、备案。

（三）该系统业务主要包含：用户身份安全信息、业务平台数据、购买服务等业务，并新增加了法务审核，风险控制等等业务。

系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。

其中：通过网络与第三方支付平台的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。

通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务，解决借款人和出借人的投融资难的问题。

信息系统安全等级保护定级报告示例

信息系统安全等级保护定级报告一、XX平台系统描述(一)2014年8月,XX正式上线,XX隶属于北京XX科技有限公司,该公司就是从事网络借贷信息中介业务活动的金融信息服务企业。

主要就是通过线上XX平台,将出借人与借款人衔接,为二者提供中介服务进而实现借贷关系。

通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务解决借款人与出借人的投融资难的问题。

目前该XX平台系统由公司运维部负责维护。

我公司就是该平台系统业务的主要负责机构,也就是为该信息系统定级的责任单位。

(二)此系统就是计算机及其相关的与配套的设备、设施构成的,就是按照一定的应用目标与规则对该系统金融业务数据信息进行存储、传输、检索等处理的人机机制。

该系统相关的用户数据中心网络,资金管理等边界部分都就是等级保护定级的范围与对象。

在此次定级过程中,将该系统的网络设备与数据中心连同业务数据作为一个定级对象加以考虑,统一进行定级、备案。

该系统的网络设备与数据中心还要作为整个系统的分系统分别进行定级、备案。

(三)该系统业务主要包含:用户身份安全信息、业务平台数据、购买服务等业务,并新增加了法务审核,风险控制等等业务。

系统针对业务实现的差异分别提供实时联机处理与批量处理两种方式。

其中:通过网络与第三方支付平台的连接,均采用约定好的报文格式进行通讯,业务处理流程实时完成。

业务处理系统以内部财务结算模式,负责各类买入转让还款的业务处理,包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。

系统结构拓扑图如下:二、XX平台系统安全保护等级确定(定级方法参见国家标准《信息系统安全等级保护定级指南》)(一)业务信息安全保护等级的确定1、业务信息描述北京XX科技有限公司就是从事网络借贷信息中介业务活动的金融信息服务企业,XX为旗下借贷平台主要就是通过线上平台,将出借人与借款人衔接,为二者提供中介服务实现借贷关系。

信息系统等保定级报告_2020

xx系统安全等级保护定级报告一、xx系统描述（一）上xx公司xx系统于2010年01月由立项，使用xx系统和xx，前端部署了xx、。

目前该系统由上xx公司公司IT运维部门负责运行维护。

上xx公司为该信息系统定级的责任单位。

（二）此系统是计算机及其相关的和配套的设备、设施构成的。

系统在互联网边界处部署了华为品牌的防火墙，进行边界防护。

在防火墙上划分安全域，通过防火墙策略进行域间的访问控制。

系统的拓扑图如下：（三）该信息系统业务主要包含：xx系统主要用于上xx公司全体员工办公邮件的发送和接受，外部第三方电子邮件的发送和接受。

二、xx系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述xx系统业务信息包括：用于上xx公司全体员工办公邮件的发送和接受，外部第三方电子邮件的发送和接受。

2、业务信息受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，但不损害社会秩序和公共利益。

侵害的客观方面表现为：一旦客户信息被泄露或者篡改，会导致个人隐私泄露，或者经济利益受损等。

3、信息受到破坏后对侵害客体的侵害程度根据《定级指南》的要求，出现上述两个侵害客体时，优先考虑公民、法人和其他组织的合法权益，另外一个不做考虑。

上述结果的程度表现为对公民、法人和其他组织的合法权益造成一般损害，即一定范围的不良影响。

4、业务信息安全等级的确定查《定级指南》表2知，业务信息安全保护等级为第二级。

（二）系统服务安全保护等级的确定1、系统服务描述该系统属于提供信息服务的信息系统，其服务范围为全国范围内的普通公民、法人等。

2、系统服务受到破坏时所侵害客体的确定该系统服务遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，但不损害社会秩序和公共利益。

客观方面表现得侵害结果为：一旦系统服务能力下降，可能影响正常工作的开展，导致系统服务能力下降，甚至停止，对公司造成不良影响。