《xx系统网络安全等级保护定级报告》
信息系统安全等级保护定级报告
信息系统安全等级保护定级报告《信息系统安全等级保护定级报告》模版《信息系统安全等级保护定级报告》一、XXX信息系统描述简述确定该系统为定级对象的理由。
从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。
二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述描述信息系统处理的主要业务信息等。
2、业务信息受到破坏时所侵害客体的确定说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。
3、信息受到破坏后对侵害客体的侵害程度的确定说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。
4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。
（二）系统服务安全保护等级的确定1、系统服务描述描述信息系统的服务范围、服务对象等。
2、系统服务受到破坏时所侵害客体的确定说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。
3、系统服务受到破坏后对侵害客体的侵害程度的确定说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。
4、系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。
（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XXX系统安全保护等级为第几级。
网络安全等级保护备案表及定级报告
备案表编号:信息系统安全等级保护备案表备案单位：XXX ________________________备案日期：20XX年X月XX日受理备案单位：（盖章）受理日期：___________________________中华人民共和国公安部监制填表说明一、制表依据。
根据《信息安全等级保护管理办法》（公通字[2007]43号）之规定，制作本表；二、填表范围。
本表由第二级以上信息系统运营使用单位或主管部门（以下简称“备案单位”）填写；本表由四张表单构成，表一为单位信息，每个填表单位填写一张；表二为信息系统基本信息，表三为信息系统定级信息，表二、表三每个信息系统填写一张；表四为第三级以上信息系统需要同时提交的内容，由每个第三级以上信息系统填写一张，并在完成系统建设、整改、测评等工作，投入运行后三十日内向受理备案公安机关提交；表二、表三、表四可以复印使用；三、保存方式。
本表一式二份，一份由备案单位保存，一份由受理备案公安机关存档：四、本表中有选择的地方请在选项左侧划“J”，如选择“其他”，请在其后的横线中注明详细内容；五、封面中备案表编号（由受理备案的公安机关填写并校验）：分两部分共11位，第一部分6位，为受理备案公安机关代码前六位（可参照行标GA380-2002）。
第二部分5位，为受理备案的公安机关给出的备案单位的顺序编号；六、封面中备案单位：是指负责运营使用信息系统的法人单位全称；七、封面中受理备案单位：是指受理备案的公安机关公共信息网络安全监察部门名称。
此项由受理备案的公安机关负责填写并盖章;八、表一04行政区划代码：是指备案单位所在的地（区、市、州、盟）行政区划代码；九、表一05单位负责人：是指主管本单位信息安全工作的领导；十、表一06责任部门：是指单位内负责信息系统安全工作的部门；十一、表一08隶属关系：是指信息系统运营使用单位与上级行政机构的从属关系，须按照单位隶属关系代码（GBZT12404—1997）填写；十二、表二02系统编号：是由运营使用单位给出的本单位备案信息系统的编号；十三、表二05系统网络平台：是指系统所处的网络环境和网络构架情况：十四、表二07关键产品使用情况：国产品是指系统中该类产品的研制、生产单位是由中国公民、法人投资或者国家投资或者控股，在中华人民共和国境内具有独立的法人资格，产品的核心技术、关键部件具有我国自主知识产权；十五、表二08系统采用服务情况：国内服务商是指服务机构在中华人民共和国境内注册成立（港澳台地区除外），由中国公民、法人或国家投资的企事业单位；十六、表三01、02、03项：填写上述三项内容，确定信息系统安全保护等级时可参考《信息系统安全等级保护定级指南》,信息系统安全保护等级由业务信息安全等级和系统服务安全等级较高者决定。
等保定级情况汇报
等保定级情况汇报尊敬的领导：根据国家网络安全等级保护（以下简称“等保”）制度要求，我单位积极响应国家网络安全战略，不断加强网络安全等级保护工作，确保信息系统安全可靠运行。
现将我单位等保定级情况进行汇报如下：一、等保定级认定情况。
我单位按照国家网络安全等级保护制度要求，组织开展了等保定级认定工作。
经过全面评估，我单位信息系统被认定为等保定级。
二、等保定级整改情况。
针对等保定级认定中发现的问题和隐患，我单位成立了专门的等保整改工作组，制定了详细的整改方案和时间表。
在整改工作中，各部门通力合作，严格按照整改方案要求，逐项整改，确保问题得到彻底解决。
三、等保定级维护情况。
为了保障等保定级的持续有效，我单位建立了完善的等保管理机制，定期进行安全检查和评估，及时发现和解决安全隐患。
同时，加强了对员工的安全教育和培训，提高了员工的安全意识和技能。
四、等保定级运行情况。
我单位等保定级认定后，严格按照等保要求，加强了对信息系统的监控和管理，确保系统运行安全稳定。
同时，建立了安全事件响应机制，一旦发生安全事件能够及时有效地做出应对和处置。
五、等保定级效果评估。
经过等保定级认定后的一段时间运行，我单位信息系统安全得到了明显提升，系统运行稳定，安全事件减少，安全防护能力得到了有效增强。
六、下一步工作计划。
为了进一步提升信息系统安全等级保护水平，我单位将继续加强等保管理工作，完善安全防护措施，加强安全监控和应急响应能力，确保信息系统安全可靠运行。
以上就是我单位等保定级情况的汇报，希望领导能够对我们的工作给予指导和支持，共同致力于网络安全保障工作的不断完喫。
信息系统安全等级保护定级报告
信息系统安全等级保护定级报告一、背景介绍。
信息系统安全等级保护定级是指根据国家有关规定，对信息系统进行安全等级保护的定级工作。
信息系统安全等级保护定级的目的是为了保护信息系统的安全，防范和减少信息系统遭受各种威胁和攻击的可能性，保障信息系统的正常运行和信息的安全性。
二、定级依据。
1. 国家相关法律法规。
信息系统安全等级保护定级工作依据《中华人民共和国网络安全法》、《信息安全等级保护管理办法》等国家相关法律法规进行。
2. 定级标准。
信息系统安全等级保护定级工作依据《信息安全等级保护定级标准》进行，根据信息系统的安全等级保护需求，对信息系统进行定级评估。
三、定级范围。
1. 定级对象。
本次定级报告的定级对象为公司内部使用的信息系统，包括企业内部网络、数据库系统、办公自动化系统等。
2. 定级内容。
本次定级报告主要对信息系统的安全性能、安全保障措施、安全管理制度等内容进行评估和定级。
四、定级评估。
1. 安全性能评估。
针对信息系统的安全性能，进行了系统的安全性能测试和评估，包括系统的防护能力、安全隐患排查等。
2. 安全保障措施评估。
对信息系统的安全保障措施进行了全面的评估，包括网络安全防护、数据加密、访问控制等方面的措施。
3. 安全管理制度评估。
对信息系统的安全管理制度进行了评估，包括安全管理组织架构、安全管理流程、安全管理规范等方面的评估。
五、定级结果。
根据定级评估的结果，本次定级报告对信息系统的安全等级保护定级结果如下：1. 安全等级。
本次定级报告对信息系统的安全等级定为“中等”安全等级。
2. 安全风险。
根据评估结果，信息系统存在一定的安全风险，需要加强安全管理和加固安全防护措施。
3. 安全改进建议。
针对存在的安全风险，提出了相应的安全改进建议，包括加强安全培训、完善安全管理制度、加强安全监控等方面的建议。
六、定级结论。
本次定级报告对信息系统的安全等级保护定级工作进行了全面的评估和定级，得出了相应的定级结果和安全改进建议，旨在提高信息系统的安全保障能力，保障信息系统的安全运行和信息的安全性。
《信息系统安全等级保护定级报告》
上海市风华初级中学
校园网络安全管理情况
风华初级中学网络使用中为了保证学校网络安全，提高学校网络资源的使用效率，现对于校园内的网络用户的使用作了规定：要求用户在使用网络业务时应遵守中国的有关法律、法规和行政规章制度，不得利用网络从事危害国家安全、泄露国家秘密等犯罪活动，不得利用网络查阅、复制和传播危害国家安全、妨碍社会治安和淫秽信息。
若发现情节严重者，将报送相关部门或司法部门处理。
用户在使用网络业务时应遵守互联网的国际惯例，不得向他人发送恶意的、挑衅的文章和商业广告。
风华初级中学学校网站信息系统主要提供学校信息和新闻发布，办公流程，政策宣传等，并且也是学校办公室对外宣传具有组织合法权益的窗口阵地之一。
该信息系统的平台搭建、程序设计和运行维护主要由信息中心承担，学校办公室始终将信息安全建设作为安全重中之重建设和管理，将其确定为定级对象进行监督并责成网络中心进行自查和整改，网络与信息中心具有信息安全保护责任。
此系统主要由提供网络连接、网络服务的硬件和数据控制的软件程序两大要素构成，提供网络连接和服务的硬件设备如路由器、交换机和服务器构成了该信息系统的基础，其主要为保障数据的传输和程序文件的运行；数据控制文件系统、程序源码如新闻发布程序文件等成为信息表现的载体，二者共同完成校内相关公文、通知和公告信息的管理。
要求全校教职工在使用中应加强网络安全意识，积极预防通过网络传播的电脑病毒的传播和爆发；加强保密意识，对于保密内容（如帐号密码、个人信息、学校保密信息等）应提高警惕，防止泄露。
对于重要的网上资料应做好下载、备份的工作。
为了网络安全等，为此学校制定了《风华初级中学信息安全策略》、《风华初级系统应急预案》等一系列管理条例。
网络安全等级保护定级报告一级(模板)
**系统网络安全等级保护定级报告一、XX系统描述1、XX系统为本次网络安全等级保护定级对象，XX单位是该系统的主管单位或部门，同时也是该系统的安全责任单位或部门，对该系统具有网络安全保护责任。
【描述安全责任单位或部门】2、XX系统由WEB程序以及移动APP等功能构成，系统相关配套的网络设备、安全设备、操作系统和数据库等设施【系统具有信息系统的基本要素，部署在XX公司中心机房内。
描述基本要素、系统网络结构、系统边界和边界设备】3、XX系统主要包括单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能。
系统承载着单一或相对独立的业务，通过互联网面向全国所有公民提供服务。
【系统业务描述及服务对象范围】二、XX系统安全保护等级确定…（一）业务信息安全保护等级的确定1、业务信息描述系统提供单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能，处理的业务信息包括单位信息、部门信息、商品信息、人员信息等。
【系统处理哪些业务信息，业务数据】2、业务信息受到破坏时所侵害客体的确定系统信息遭到破坏后，侵害的客体类型属于公民、法人和其他组织的合法权益。
侵害的客观方面表现为：一旦该系统的业务信息遭到入侵、修改、增加、删除等不明侵害，会对XX单位的合法权益造成影响和损害。
可以表现为：影响其正常工作的开展，导致其业务能力下降，造成单位不良影响，引起相应法律纠纷、导致财产损失、对其他组织和个人造成损失和其他影响等。
3、信息受到破坏后对侵害客体的侵害程度的确定?信息受到破坏后，对公民、法人和其他组织的合法权益造成侵害的程度表现为一般损害，即工作职能受到局部影响，业务能力有所降低但不影响主要功能的执行，出现较轻的法律问题，较低的财产损失，对其他组织和个人造成较低损害。
4、业务信息安全等级的确定依据业务信息受到破坏后，对侵害客体的侵害程度，确定业务信息安全保护等级为第一级。
【（二）系统服务安全保护等级的确定1、系统服务描述XX系统主要包括单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能。
信息系统安全等级保护定级报告模板
信息系统安全等级保护定级报告模板附件3：《信息系统安全等级保护定级报告》一、XXX信息系统描述简述确定该系统为定级对象的理由。
从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。
二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述描述信息系统处理的主要业务信息等。
2、业务信息受到破坏时所侵害客体的确定说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。
3、信息受到破坏后对侵害客体的侵害程度的确定说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。
4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。
（二）系统服务安全保护等级的确定1、系统服务描述描述信息系统的服务范围、服务对象等。
2、系统服务受到破坏时所侵害客体的确定说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。
3、系统服务受到破坏后对侵害客体的侵害程度的确定说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。
4、系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。
（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XXX系统安全保护等级为第几级。
安全等级保护定级报告
系统安全等级保护定级报告一、系统描述（一）系统于年月开通运行，使用的互联网IP地址段为，该信息系统由:公司进行开发。
目前该信息系统由负责运行维护。
是该信息系统业务的主管单位，是该信息系统定级的责任部门。
（二）系统服务器部署在。
该系统设备主要有：1、网络设备：设备品牌、型号、数量描述。
2、网络安全设备：设备品牌、型号、数量描述3、服务器：设备品牌、型号、数量描述网络拓扑结构图如下：其中路由器为的网络边界设备；路由路由器以内所构成的内部网络是等级保护定级的范围和对象。
（三）海南XX局门户网站主要栏目有等功能。
二、安全保护等级的确定（一）业务信息安全保护等级的确定1、业务信息描述系统主要栏目有行政公告、政务信息、文件在线、情况通报、专题栏目等。
实现信息交流、文件共享、数据传输等功能。
2、业务信息受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体是社会秩序、公共利益。
侵害的客观方面表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对社会秩序和公共利益造成影响和损害，可以表现为：影响正常工作的开展，导致业务能力下降，造成社会的不良影响等3、信息受到破坏后对侵害客体的侵害程度（即上述分析的结果的表现程度）上述结果的程度表现为一般损害，即会出现社会不良影响和公共利益的损害等。
4、确定业务信息安全等级查《定级指南》表2知，业务信息安全保护等级为第级。
（二）系统服务安全保护等级的确定1、系统服务描述该系统属于中华人民共和国海南局的专网内部网站，其服务范围为全省范围内系统单位内部人员等。
2、系统服务受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体是社会秩序和公共利益。
客观方面表现得侵害结果为：造成社会不良影响，引起公共利益的损害等。
3、信息受到破坏后对侵害客体的侵害程度（即上述分析的结果的表现程度）上述结果的程度表现为：对社会秩序和公共利益造成一般损害，即会出现社会不良影响和公共利益的损害等。
xx系统网络安全等级保护定级报告
xx系统网络安全等级保护定级报告一、xx系统描述（一）xx系统于20xx年x月x日上线，由xx公司（以下简称“本公司”）自主研发和维护。
xx公司为xx系统定级的责任单位。
（二）xx系统通过APP客户端为国内K12院校及培训机构师生提供基于移动互联网方式的智慧教育及管理服务，提供教学资源、测试习题、教学管理、在线课程等内容和工具为学校解决智慧教学的核心需求。
目前该系统由本公司运维部负责运维工作，本公司是该信息系统业务的主要负责机构，该信息系统业务主要包含：用户信息管理、平台内容管理、课堂教学管理、在线课程学习、数据采集分析、增值服务购买支付等业务。
系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。
其中：通过网络与第三方支付平台的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。
（三）业务处理系统以学校内部集中结构模式，负责各学校教学环节的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集分析、业务处理逻辑的实现等。
xx系统选用了阿里云提供的IAAS服务，核心业务区与外界网络互联的边界设备采用了阿里云的云防火墙（高级版），核心业务区部署了x台阿里云ECS服务器，每台ECS服务器安装了云安全中心（企业版），xx系统使用阿里云的RDS数据库作为业务数据中心，同时配备了数据库审计（高级版），运维区部署了运维终端和日志审计服务，核心业务区的运维操作只能由该运维终端进行，日志审计服务可记录不少于6个月的原始操作日志供回溯分析。
二、xx系统安全保护等级的确定（一）业务信息安全保护等级的确定1、业务信息描述xx公司是为国内学校提供智慧化教学解决方案的教育高科技企业，旗下的xx系统主要通过提供教学资源、测试习题、教学管理、在线课程等内容和工具满足学校教学核心需求，业务信息包含：用户信息（用户名、手机号码等）、学校班级信息、教学活动数据信息、在线课程信息、服务购买支付信息等。
xx多个班级正在使用课堂教学管理服务，共上线发布xx门精品在线课程，每日购课人数达xx人，系统累计注册学生用户数量xx万条，老师用户数量xx条，日活跃用户xx人，每日产生近xx万条教学活动数据信息及购买服务支付信息，每年可增加xx万条业务数据。
信息系统安全等级保护定级报告
信息系统安全等级保护定级报告一、背景信息系统在现代社会中扮演着重要的角色，但随之而来的风险与威胁也不容忽视。
为了保护关键信息资产的安全，我们对本公司的信息系统进行了等级保护定级评估，并制定了相应的保护方案。
二、评估目标本次评估旨在确定信息系统的安全等级，并提出相应的保护建议，以确保信息系统的安全性、可靠性和完整性。
三、评估范围评估范围包括本公司所有关键信息系统，包括但不限于网络系统、数据库系统、应用系统以及与之相关的硬件设备和软件系统。
四、评估方法本次评估采用了国家相关标准和规范，结合本公司信息系统的特点，采用定性和定量相结合的方法进行评估，并综合考虑了系统的安全策略、技术实施和管理控制等方面。
五、保护等级分级根据评估结果，将信息系统的安全等级划分为不同级别，包括一级到四级，等级越高，对信息系统安全的要求越严格。
六、评估结果和建议1. 信息系统等级划分：- 一级：对系统的安全性要求最高，适用于涉密级核心业务系统。
- 二级：对系统的安全性要求较高，适用于重要业务系统。
- 三级：对系统的安全性要求一般，适用于普通业务系统。
- 四级：对系统的安全性要求较低，适用于非关键业务系统。
2. 保护建议：- 一级系统建议采用多层次的安全防护措施，包括但不限于网络安全设备、安全审计系统和数据加密技术等。
- 二级系统建议加强对系统的访问控制和身份认证，确保关键业务数据的安全。
- 三级系统建议建立完善的安全管理制度和流程，定期进行系统漏洞扫描和安全测试。
- 四级系统建议采用基本的安全防护措施，包括但不限于防病毒软件、防火墙和访问权限控制等。
七、保护计划根据评估结果和建议，我们制定了相应的保护计划，包括但不限于：1. 加强网络安全设备的更新和维护，确保网络的安全稳定；2. 建立完善的安全培训计划，提高员工的安全意识和技能水平；3. 定期对系统进行安全检查和漏洞扫描，并及时修复发现的安全漏洞；4. 系统的安全事件应急处理，包括安全事件的报告、跟踪和整改等；八、总结本次信息系统安全等级保护定级评估为本公司的信息系统安全提供了重要的参考依据，通过合理的等级定级和相应的保护措施，可以最大限度地保障信息系统的安全性和可靠性。
信息系统安全等级保护定级报告示例
信息系统安全等级保护定级报告示例一、引言信息系统安全等级保护定级是指按照《信息安全等级保护管理办法》的要求，通过对信息系统的安全保护等级进行评估和确定，为信息系统的安全防护提供依据和指导。
本报告根据实际需求，对XXX公司的信息系统进行安全等级保护定级，并提供相关建议。
二、背景1.信息系统概述XXX公司信息系统作为公司的核心运营系统，主要包括生产管理系统、财务管理系统、人力资源管理系统和客户关系管理系统等。
这些系统承载了公司日常的各项业务活动，对公司的运营和发展起到了至关重要的作用。
2.信息系统安全现状为了保障信息系统的安全运行，XXX公司已经采取了一系列安全防护措施，包括网络隔离、防火墙设置、入侵检测系统等。
然而，基于系统漏洞、安全策略和人为操作等因素，仍存在安全隐患。
三、安全定级分析根据《信息安全等级保护管理办法》的要求，我们对XXX公司的信息系统进行了安全定级分析。
通过对系统的安全性能、敏感性、业务影响度和整体安全管理能力的评估，结合公司实际需求，将该信息系统定级为“三级”。
1.安全性能评估安全性能评估主要从系统的机密性、完整性、可用性和性能安全等方面进行综合评估。
通过分析系统的安全策略、加密算法、访问控制机制等，确认XXX公司信息系统的安全性能较高，能够满足基本的安全需求。
2.敏感性评估敏感性评估主要从系统处理的数据敏感性、业务敏感性和系统接入网络的敏感性等方面进行评估。
经过分析，XXX公司信息系统处理的数据具有较高的敏感性，如果泄露可能对公司的声誉和利益造成重大损失。
因此，该系统被定为敏感性较高的等级。
3.业务影响度评估业务影响度评估主要从系统的稳定性和可靠性等方面进行综合评估。
XXX公司信息系统作为核心运营系统，一旦发生安全事故会对公司的正常运营产生严重影响。
因此，系统的业务影响度属于较高等级。
4.安全管理能力评估安全管理能力评估主要从公司的安全组织架构、安全培训、事件响应和应急预案等方面进行评估。
网络APP信息系统安全等级保护定级报告
XXXXX信息系统安全等级保护定级报告一、XXXXX系统描述1、XXXXX是由重庆市綦江区江仲欣电子商务有限公司自主开发的，目前由XXXXXXXX集团公司负责研发与开发，XXXXX运维团队负责运与运维工作，XXXXX运维部门作为系统主管及责任部门，全权负责XX的运维与安全工作。
2、XXXXX系统承载于天翼云重庆节点，公网IPO 219.153.106.116，宽带名：ecs-alld-bandwidth-caf6,由天翼云主管单位电信局负责整个服务器网络的安全保护及管理，以拦截、防范等措施保护等级保护定级对象的安全。
3、XXXXX系统业务主要包含：短视频录制上传、观看、点赞、评论、商城销售、直播等，支付接微信、支付宝端口，保证资金安全，银行卡用户可充值到微信或支付宝进行支付。
二、XXXXX信息系统安全保护等级确定（一）业务信息安全保护等级的确定1、业务信息描述XXXXX业务信息包括：用户个人信息、商家登记信息、维修人员登陆记信息等。
2、业务信息受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。
侵害的客观方面表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对公民、法人和其他组织的合法权益造成影响和损害，可以表现为：影响正常工作的开展，导致业务能力下降，对社会造成不良影响，引起法律纠纷。
3、信息受到破坏后对侵害客体的侵害程度的确定上述结果的程序表现为严重损害，即工作职能受到严重影响，业务能力影响严重显著，出现较严重的法律问题，较大范围的不良影响等。
4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为二级。
（二）系统服务安全保护等级的确定1、系统服务描述该系统属于提供用户在线观看与购买的服务系统，其服务范围为全国范围内普通公民及法人等。
2、系统服务受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体是社会秩序和公众利益客体造成侵害，也会对公民、法人、其他组织的合法权益受到一定的损害，但不会损害到国家安全，客观方面表现侵害结果为：一是可以对社会秩序公共利益造成侵害（造成社会不良影响，引起公共利益的损害等）；二是可以对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等），根据《定级指南》的要求，出现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个再做考虑。
XX单位信息系统安全等级保护定级报告模板参考
信息系统安全等级保护定级报告（起草参考实例，多页盖骑缝章）一、X省邮政金融网中间业务系统描述（一）该中间业务于*年* 月*日由*省邮政局科技立项，省邮政信息技术局自主研发。
目前该系统由技术局运行维护部负责运行维护。
省邮政局是该信息系统业务的主管部门，省邮政局委托技术局为该信息系统定级的责任单位。
（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对邮储金融中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。
整个网络分为两部分，（图略），第一部分为省数据中心，第二部分为市局局域网。
在省数据中心的核心设备部署了华为的S**三层交换机，……在省数据中心的网络中配置了两台与外部网络互联的边界设备：天融信NGFW 4**防火墙和Cisco 2**路由器……省数据中心网络中剩下的一部分就是与下面各个地市的互联。
其中主要设备部署的是……整个省数据中心网络中的所有设备系统都按照统一的设备管理策略，只能现场配置，不可远程拨号登录。
整个信息系统的网络系统边界设备可定为NGFW 4** 与Cisco 2**。
Cisco 2** 外联的其它系统都划分为外部网络部分，而NGFW 4** 以内的部分包括与各地市互联的部分都可归为中心的内部网络，与中间业务系统相关的省数据中心网络边界部分和内部网络部分都是等级保护定级的范围和对象。
在此次定级过程中，将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑，统一进行定级、备案。
（三）该信息系统业务主要包含：中国移动代收费、中国联通代收费、代理国债、批量工资代发、批量水电气等费用代扣、代收烟草款等业务，并新增加了代收国税、地税，代办保险等业务。
系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。
其中：通过网络与第三方机构的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。
业务处理系统以省集中结构模式，负责各类中间业务的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。
网络安全等级保护定级报告三级(模板)
**系统网络安全等级保护定级报告一、XX系统描述1、XX系统为本次网络安全等级保护定级对象，XX单位是该系统的主管单位或部门，同时也是该系统的安全责任单位或部门，对该系统具有网络安全保护责任。
【描述安全责任单位或部门】2、XX系统由WEB程序以及移动APP等功能构成，系统相关配套的网络设备、安全设备、操作系统和数据库等设施【系统具有信息系统的基本要素，部署在XX公司中心机房内。
描述基本要素、系统网络结构、系统边界和边界设备】3、XX系统主要包括单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能。
系统承载着单一或相对独立的业务，通过互联网面向全国所有公民提供服务。
【系统业务描述及服务对象范围】二、XX系统安全保护等级确定（一）业务信息安全保护等级的确定1、业务信息描述系统提供单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能，处理的业务信息包括单位信息、部门信息、商品信息、人员信息等。
【系统处理哪些业务信息，业务数据】2、业务信息受到破坏时所侵害客体的确定系统信息遭到破坏后，侵害的客体类型属于公民、法人和其他组织的合法权益，以及社会秩序、公共利益。
侵害的客观方面表现为：一旦该系统的业务信息遭到入侵、修改、增加、删除等不明侵害，会对XX单位的合法权益造成影响和损害，同时也会对社会秩序、公共利益造成侵害。
可以表现为：1）社会秩序、公共利益遭受侵害可发生的后果：损害公共利益、造成社会不良影响；2）公民、法人和其他组织遭受侵害可发生的后果：影响其正常工作的开展，导致其业务能力下降，造成单位不良影响，引起相应法律纠纷、导致财产损失、对其他组织和个人造成损失和其他影响等。
3、信息受到破坏后对侵害客体的侵害程度的确定信息受到破坏后，对社会秩序、公共利益造成的侵害程度表现为严重损害，即会出现较大范围的社会不良影响和较严重程度的公共利益的损害等；对公民、法人和其他组织的合法权益造成侵害的程度表现为特别严重损害，即工作职能受到特别严重影响或丧失行使能力，业务能力严重下降或功能无法执行，大范围的不良影响等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
xx系统
网络安全等级保护定级报告
一、xx系统描述
（一）xx系统于20xx年x月x日上线，由xx公司（以下简称“本公司”）自主研发和维护。
xx公司为xx系统定级的责任单位。
（二）xx系统通过APP客户端为国内K12院校及培训机构师生提供基于移动互联网方式的智慧教育及管理服务，提供教学资源、测试习题、教学管理、在线课程等内容和工具为学校解决智慧教学的核心需求。
目前该系统由本公司运维部负责运维工作，本公司是该信息系统业务的主要负责机构，该信息系统业务主要包含：用户信息管理、平台内容管理、课堂教学管理、在线课程学习、数据采集分析、增值服务购买支付等业务。
系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。
其中：通过网络与第三方支付平台的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。
（三）业务处理系统以学校内部集中结构模式，负责各学校教学环节的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集分析、业务处理逻辑的实现等。
xx系统选用了阿里云提供的IAAS服务，核心业务区与外界网络互联的边界设备采用了阿里云的云防火墙（高级版），核心业务区部署
了x台阿里云ECS服务器，每台ECS服务器安装了云安全中心（企业版），xx系统使用阿里云的RDS数据库作为业务数据中心，同时配备了数据库审计（高级版），运维区部署了运维终端和日志审计服务，核心业务区的运维操作只能由该运维终端进行，日志审计服务可记录不少于6个月的原始操作日志供回溯分析。
二、xx系统安全保护等级的确定
（一）业务信息安全保护等级的确定
1、业务信息描述
xx公司是为国内学校提供智慧化教学解决方案的教育高科技企业，旗下的xx系统主要通过提供教学资源、测试习题、教学管理、在线课程等内容和工具满足学校教学核心需求，业务信息包含：用户信息（用户名、手机号码等）、学校班级信息、教学活动数据信息、在线课程信息、服务购买支付信息等。
xx多
个班级正在使用课堂教学管理服务，共上线发布xx门精品在线课程，每日购课人数达xx人，系统累计注册学生用户数量xx万条，老师用户数量xx条，日活跃用户xx人，每日产生近xx万条教学活动数据信息及购买服务支付信息，每年可增加xx万条业务数据。
2、业务信息受到破坏时所侵害客体的确定
侵害的客观方面表现为：一旦xx系统的业务信息遭到入侵、修改、增加、删除等侵害，将使xx系统服务范围内的各个K12院校、各类教育机构以及本公司的权益受到侵害，如xx系统面向各个院校打造的教学活动数据平台，教研备课、课堂教学、课后作业、考试测评、在线学习等业务数据，最终形成了教学活动数据，一旦这些信息遭到破坏或泄露，将会导致学校无法进行正常的教学活动，侵害老师和学生的合法权益。
同时也会对公共教育资源和用户信息造成侵害，如xx系统面向各个院校、各类教育机构提供了教育资源数据平台，教材配套数字资源、公共数字教育资源、公共在线题库、公共在线课程、用户在线支付记录等业务数据，最终形成了公共教育资源数据，一旦这些信息遭到破坏或泄露，会造成较大范围的社会不良影响和较大程度的公共利益的损害。
综上，以上业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。
客观方面表现的侵害结果为：1可以对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等）；2可以对社会秩序公共利益造成侵害（造成社会不良影响，引起公共利
益的损害等）。
根据《定级指南》的要求，出现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。
3、信息受到破坏后对侵害客体的侵害程度
业务数据遭到破坏将侵害学校、老师和学生的合法权益，公共教育资源数据遭到破坏将较大程度地侵害公共利益。
上述结果的侵害程度表现为：1对公民、法人和其他组织的合法权益造成严重损害，即日常教学活动受到严重影响，智慧化教学和自主式学习效果显著下降，造成较大范围的不良影响等；2对社会秩序和公共利益造成严重损害，即会出现较大范围的公共教育资源数据的损害和较大程度的老师、学生用户信息的泄露等。
4、确定业务信息安全等级
查《定级指南》表2知，由于侵害的客体有两个，侵害的程度也有两个，则业务信息安全保护等级为第三级。
（二）系统服务安全保护等级的确定
1、系统服务描述
该系统属于为K12教育提供的基于移动互联网的智慧教学和自主学习信息系统，其服务范围为各大院校、各类教育机构以及广大院校师生，为用户提供平台内容建设、课堂教学管理、在
线课程学习等服务，学校和机构可以管理和获取教育内容资源、组织各种教学活动、进行各项教学数据分析，老师和学生可进行在线教学和在线学习。
为确保xx系统的服务质量，本公司为客户提供了7×24小时不间断的应急响应服务，随时可处理各种突发状况。
2、系统服务受到破坏时所侵害客体的确定
侵害的客观方面表现为：xx系统服务遭到破坏后，将会侵害学校、老师和学生的合法权益。
由于服务范围内的院校需要使用xx系统进行课堂教学管理，当系统受到侵害并导致服务中断，将破坏正常的教学秩序，损害学校、老师和学生的合法权益。
学生需要使用xx系统进行在线课程的自主学习，如果系统因受到破坏，学生的合法权益也将被侵害。
另外，xx系统还为合作院校提供国家精品在线课程的平台发布服务和教材配套数字资源的平台管理服务，一旦服务遭到破坏而中断，将出现较大范围的社会不良影响和较大程度的公共利益的损害。
发生上述侵害的同时，也给本公司的利益带来严重的侵害。
综上，客观方面表现的侵害结果为：当系统服务中断后，xx系统的教学活动数据平台和公共教育资源数据平台的处理能力将会下降或无法进行，无法正常对学校、机构和个人提供服务，直接影响教学相关业务的效率，所侵害的客体是公民、法人和其他组织的合法权益。
同时也将导致国家精品在线课程等公共教育服务无法正常进行，所侵害的客体是社会秩序和公共利益。
根据《定级指南》的要求，出现
上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。
3、系统服务受到破坏后对侵害客体的侵害程度
当xx系统服务受到破坏后，将给服务范围内各个院校的教学工作带来困扰，影响学生在线课程的自主学习，影响院校课堂教学秩序和效率，同时也将导致国家精品在线课程、教材配套数字资源等公共教育服务无法正常进行。
上述结果的侵害程度表现为：1对公民、法人和其他组织的合法权益造成严重损害，即智慧化教学和自主式学习受到严重影响，教学活动数据平台和教育资源数据平台的业务能力显著下降，引起较严重的教学事故，造成较大范围的不良影响等；2对社会秩序和公共利益造成严重损害，即会出现较大范围的公共教育服务的中断和较大程度的服务范围内的院校利益的损害等。
4、确定系统服务安全等级
查《定级指南》表3知，由于侵害的客体有两个，侵害的程度也有两个，则系统服务安全保护等级为第三级。
（三）安全保护等级的确定
网络安全保护等级由业务信息安全等级和系统服务安全务安等级的较高者决定。
因此，xx系统网络安全保护等级为第三级。