定级报告模板20101206

《定级报告模板20101206》由会员分享，可在线阅读，更多相关《定级报告模板20101206（12页珍藏版）》请在装配图网上搜索。

1、广东省知识产权局息系统安全等级保广东省专利信息服务平台目录、系统总体描述错误！未定义书签。（一）概述错误！未定义书签。（二）网络设备错误！未定义书签。（三）系统的主要业务错误！未定义书签。、系统安全等级的确定错误！未定义书签。（一）业务信息安全登记的确定错误！未定义书签。（二）系统服务安全保护等级确定错误！未定义书签。（三）安全等级的确定错误！未定义书签。、附件表格错误！未定义书签。（一）单位基本情况错误！未定义书签。（二）信息系统情况错误！未定义书签。（三）信息系统定级情况错误！未定义书签。一、系统总体描述（结合用户实际情况补充完整）（一）概述本信息服务平台由国家知识产权局委托软件开发商开发

2、， 在全国各省进行统一部署，分担国家的产权信息查询的负担， 提高信息检索的性能。该平台目前由广东省知识产权局信息中心负责运行维护。 广东省知识产权局是该信息系统业务的主管部门。（二）网络设备系统统一由省政府信息中心进行维护，网络安全设备、服 务器、灾备等网络管理和维护功能由信息中心进行。此系统是计算机及其相关的和配套的设备、设施构成的， 是按照一定的应用目标和规则对专利信息进行采集、加工、存 储、传输、检索等处理的人机系统。整个网络分为两部分，第 一部分为广东省信息中心，第二部分为省局局域网。（三）系统的主要业务该信息系统业务主要包含：全部中国专利信息数据库，不 定期包含“ 六国（美、日、英、

3、法、德、瑞士）两组织（世界 知识产权组织、欧洲专利局）” 在内的海量专利数据库，以及中 国专利说明书全文数据库，总量达到千万件以上。主系统基于浏览器形式，实现了在同一中文界面下对世界 各国专利信息的统一检索和浏览，其中：通过网络与第三方机 构的连接，均采用约定好的报文格式进行通讯，业务处理流程 实时完成。平台构建于 J2EE 为主的框架上，采用三层架构的 方式，并以 B/S 模式供用户浏览，系统应用范围广，可供企业、 政付机关、行业协会、事业单位、个人等使用。其子系统知识 产权管理系统为本单位提供了协同办公。二、系统安全等级的确定（一）业务信息安全登记的确定1、业务信息描述基本数据为包括中国专

4、利文摘及全文库、法律状态库、六 国两组织专利库；行业库包括了中国中药专利数据库、世界传 统药物专利数据库、开平水暖卫浴设备与食品行业专利数据库 和韶关液压件行业专利数据库等。2、业务信息受到破坏时所侵害客体的确定（侵害的客体 包括：1 国家安全，2 社会秩序和公共利益，3 公民、法人和其 他组织的合法权益等共三个客体）该业务信息遭到破坏后，所侵害的客体是公民、法人和其 他组织的合法权益。侵害的客观方面（客观方面是指定级对象的具体侵害行 为，侵害形式以及对客体的造成的侵害结果）表现为：一旦信 息系统的业务信息遭到入侵、修改、增加、删除等不明侵害（形 式可以包括丢失、破坏、损坏等），会对公民、法人

5、和其他组织 的合法权益造成影响和损害，可以表现为：影响正常工作的开 展，导致业务能力下降，造成不良影响，引起法律纠纷等。3、信息受到破坏后对侵害客体的侵害程度（即上述分析 的结果的表现程度）上述结果的程度表现为一般损害，即工作职能受到局部影 响，业务能力有所降低但不影响主要功能的执行，出现较轻的 法律问题，有限的社会不良影响等。4、确定业务信息安全等级查定级指南表 2 知，业务信息安全保护等级为第二级。业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织 的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级（

6、二）系统服务安全保护等级确定1、系统服务描述该系统属于为公众提供专利信息检索的系统，其服务范围 为全省范围内的普通公民、法人等。2、系统服务受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体是公民、法人和其 他组织的合法权益，同时也侵害社会秩序和公共利益但不损害 国家安全。客观方面表现得侵害结果为：1 可以对公民、法人 和其他组织的合法权益造成侵害（影响正常工作的开展，导致 业务能力下降，造成不良影响，引起法律纠纷等）；2 可以对社 会秩序公共利益造成侵害（造成社会不良影响，引起公共利益 的损害等）。根据定级指南的要求，出现上述两个侵害客体 时，优先考虑社会秩序和公共利益，另外一个不

7、做考虑。3、信息受到破坏后对侵害客体的侵害程度（即上述分析 的结果的表现程度）上述结果的程度表现为：对社会秩序和公共利益造成一般 损害，即会出现有限的社会不良影响和较低的公共利益的损害 等。4、确定系统服务安全等级查定级指南表 3 知，由于侵害的客体有两个，侵害的 程度也有两个，则业务信息安全保护等级为第二级。系统服务被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织 的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级（三）安全等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务 安全务安等级的较高者决定。所

8、以，广东省专利信息服务平台 安全保护等级为第二级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级广东省专利信息服务平台第二级第二级第二级三、附件表格（一）单位基本情况01单位名称02单位地址省（自治区、直辖市）地（区、市、州、盟）县（区、市、旗）03邮政编码04行政区划代码05单位姓名职务/职称办公电话电子邮件负责人06责任部门07责任部门联系人姓名职务/职称办公电话电子邮件移动电话08隶属关系 1中央D2省（自治区、直辖市）口3地（区、市、州、盟）4县（区、市、旗）口9其他09单位类型 1党委机关 口2政府机关 口3事业单位 口4企业 口9其他10行业类别 11电信口12广电口13

9、经营性公众互联网21铁路口22银行口23海关口24税务25民航口26电力口27证券口28保险31国防科技工业口32公安口33人事劳动和社会保障口34财政35审计口36商业贸易口37国土资源口38能源39父通口40统计口41工商行政管理口42邮政43教育44文化45卫牛46农业47水利48外交49发展改革口50科技51宣传52质量监督检验检疫99其他11信息系统入12第二级信息系统数个13第三级信息系统数个总数个14第四级信息系统数个15第五级信息系统数个（二）信息系统情况01系统名称广东省专利信息服务平台02系统编号03系统 承载 业务 情况业务类型 1生产作业口2指挥调度口3管理控制口4内部

10、办公05公众服务口9其他业务描述为企业提供专利检索及专利信息分析管理服务04系统 服务 情况服务范围 10全国口11跨省（区、市）跨个020全省（区、市）口21跨地（市、区）跨个30地（市、区）内99其它服务对象 1单位内部人员口2社会公众人员03两者均包括口9其他05系统 网络 平台覆盖范围 1局域网口2城域网03广域网口9其他网络性质 1业务专网02互联网口9其它06系统互联情况 1与其他行业系统连接口2与本行业其他单位系统连接3与本单位其他系统连接 09其它07关键产品使用情况产品类型数量使用国丿产品率全部使用全部未使用部分使用及使用率1安全专用产O 口口 %2网络产品0 %3操作系统0

11、 %4数据库0 %5服务器0 %6其他 %08系统采用服务情况序号服务类型服务责任方类型本行业（单位）国内其他服务商国外服务商1等级测评有 无2风险评估有 无3灾难恢复0有无004应急响应0有无005系统集成0有无006安全咨询0有无007安全培训0有无008其它09等级测评单位名称10何时投入运行使用2004年月日11系统是否是分系统是0否（如选择是请填下两项）12上级系统名称13上级系统属单位名称（三）信息系统定级情况01确定业务信息安全保护等级损害客体及损害稈度级别仅对公民、法人和其他组织的合法权益造成损害第一级对公民、法人和其他组织的合法权益造成严重损害回第二级对社会秩序和公共利益造成

12、严重损害第三级对社会秩序和公共利益造成特别严重损害第四级对国家安全造成特别严重损害第五级02确定系统服务安全保护仅对公民、法人和其他组织的合法权益造成损害第一级对公民、法人和其他组织的合法权益造成严重损害回第二级对社会秩序和公共利益造成严重损害第三级对社会秩序和公共利益造成特别严重损害第四级对国家安全造成特别严重损害第五级等级03信息系统安全保护等级第一级 回第二级 第三级 第四级 第五级04定级时间2007 年10月日05专家评审情况已评审未评审06是否有主管部门有无（如选择有请填下两项）07主管部门名称08主管部门审批定级情况已审批未审批09系统定级报吿M有无附件名称填表人：填表日期：年 月 日