XX信息系统安全等级保护定级报告
《XX信息系统安全等级保护定级报告》由会员分享,可在线阅读,更多相关《XX信息系统安全等级保护定级报告(7页珍藏版)》请在装配图网上搜索。
1、XX信息系统安全等级保护定级 报告XX 信息系统安全等级保护定级报告(起草参考实例)一、 X 省邮政金融网中间业务系统描述(一)该中间业务于 *年*月*日由 *省邮政局科技立项,省邮 政信息技术局自主研发。 目前该系统由技术局运行维护部负责运 行维护。 省邮政局是该信息系统业务的主管部门, 省邮政局委托 技术局为该信息系统定级的责任单位。(二)此系统是计算机及其相关的和配套的设备、 设施构成 的,是按照一定的应用目标和规则对邮储金融中间业务信息进行 采集、加工、存储、传输、检索等处理的人机系统。整个网络分 为两部分,(图略),第一部分为省数据中心,第二部分为市局局 域网。在省数据中心的核心设备
2、部署了华为的S*三层交换机,在省数据中心的网络中配置了两台与外部网络互联的边界设备:天融信 NGFW 4*防火墙和Cisco 2*路由器省数据中心网络中剩下的一部分就是与下面各个地市的互联。其中主要设备部署的是整个省数据中心网络中的所有设 备系统都按照统一的设备管理策略, 只能现场配置, 不可远程拨 号登录。整个信息系统的网络系统边界设备可定为NGFW 4* 与Cisco 2*。 Cisco 2* 外联的其它系统都划分为外部网络部分,而NGFW 4* 以内的部分包括与各地市互联的部分都可归为中心的 内部网络,与中间业务系统相关的省数据中心网络边界部分和内 部网络部分都是等级保护定级的范围和对象
3、。在此次定级过程 中,将各市的网络和数据中心连同省中心统一作为一个定级对象 加以考虑,统一进行定级、备案。各市的网络和数据中心还要作 为整个系统的分系统分别进行定级、备案。(三)该信息系统业务主要包含:中国移动代收费、中国联 通代收费、代理国债、批量工资代发、批量水电气等费用代扣、 代收烟草款等业务,并新增加了代收国税、地税,代办保险等业 务。系统针对业务实现的差异分别提供实时联机处理和批量处理 两种方式。其中:通过网络与第三方机构的连接,均采用约定好 的报文格式进行通讯,业务处理流程实时完成。业务处理系统以省集中结构模式, 负责各类中间业务的业务 处理,包括与第三方实时连接、接口协议转换、非
4、实时批量数据 的采集、业务处理逻辑的实现、与会计核算系统的连接等。 二、 X 省邮政金融网中间业务系统安全保护等级的确定(一)业务信息安全保护等级的确定1、业务信息描述金融网中间业务信息包括:代收费情况信息,缴费公民、法人 和其他组织的的个人(单位)信息,欠费情况,以及代收费的银行、 电信、燃气、税务、保险等部门的信息等。属于公民、法人和其他组 织的专有信息。2、业务信息受到破坏时所侵害客体的确定 (侵害的客体包括:1国家安全,2社会秩序和公共利益,3公民、法人和其他组织的合 法权益等共三个客体)该业务信息遭到破坏后,所侵害的客体是公民、法人和其他 组织的合法权益。侵害的客观方面(客观方面是指
5、定级对象的具体侵害行为,侵 害形式以及对客体的造成的侵害结果)表现为:一旦信息系统的业 务信息遭到入侵、修改、增加、删除等不明侵害(形式可以包括 丢失、破坏、损坏等),会对公民、法人和其他组织的合法权益 造成影响和损害,可以表现为:影响正常工作的开展,导致业务 能力下降,造成不良影响,引起法律纠纷等。3、信息受到破坏后对侵害客体的侵害程度(即上述分析的结 果的表现程度)上述结果的程度表现为严重损害,即工作职能收到严重影 响,业务能力显著先将,出现较严重的法律问题,较大范围的不 良影响等。4、确定业务信息安全等级查定级指南表2知,业务信息安全保护等级为第二级。业务信息安全被破坏时所侵害的客体对相
6、应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级(二)系统服务安全保护等级的确定1系统服务描述该系统属于为国计民生、经济建设等提供服务的信息系统, 其服务范围为全省范围内的普通公民、法人等。2、系统服务受到破坏时所侵害客体的确定该业务信息遭到破坏后,所侵害的客体是公民、法人和其他 组织的合法权益,同时也侵害社会秩序和公共利益但不损害国家 安全。客观方面表现得侵害结果为:1可以对公民、法人和其他 组织的合法权益造成侵害 (影响正常工作的开展, 导致业务能力 下降,造成不良影响,引起法律纠纷等
7、);2可以对社会秩序公 共利益造成侵害(造成社会不良影响,引起公共利益的损害等) 根据定级指南的要求,出现上述两个侵害客体时,优先考虑 社会秩序和公共利益,另外一个不做考虑。3、信息受到破坏后对侵害客体的侵害程度(即上述分析的结 果的表现程度)上述结果的程度表现为:对社会秩序和公共利益造成严重损 害,即会出现较大范围的社会不良影响和较大程度的公共利益的4、确定系统服务安全等级查定级指南表3知,由于侵害的客体有两个,侵害的程度也有两个,则业务信息安全保护等级为第二级。系统服务被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩
8、序、公共利益第二级第三级第四级国家安全第三级第四级第五级(三)安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全 务安等级的较高者决定。所以, X省邮政金融网中间业务系统安 全保护等级为第三级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级X省邮政金融网中间业务系统第三级-二二三(附带说明:该信息系统是在2006年全国等级保护试点工作中 的一个典型系统。定完级后,信息系统运营使用单位认为其确定 的安全保护等级没有错。后在专家评审的过程中,专家们以是否 涉及国家安全为三级以上信息系统的界限,认为由于该信息系统不涉及国家安全,因此不能定为三级。但是根据信息安全等级 保护管理办法和定级指南的有关内容,三级以上信息系统不一定都是侵害国家安全的信息系统,对社会秩序和公共利益造 成严重损害的信息系统也可以定为第三级, 造成特别严重损害的 甚至可以定为第四级。如下表所示:等级对象侵害客体侵害程度监管强度第一 级般合法权益损害自主保护第二 级系 统合法权益严重损害指导社会秩序和公 共利益损害第二 级第四 级重 要 系 统社会秩序和公 共利益严重损害监督检查国家安全损害社会秩序和公 共利益特别严重 损害强制监督 检查国家安全严重损害第五 级极 端 重 要 系 统国家安全特别严重 损害专门监督 检查)
- 温馨提示:
1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
2: 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
3.本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 装配图网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 综合管廊智能控制方案ppt课件
- 世界知名放射性药物防护解决方案提供者TEMA-介绍课件
- 三年级下册《位置与方向》第一课时课件
- 阜新房地产市场调研报告
- 化学竞赛基础化学键与分子结构-课件
- 幼儿园班级管理分享ppt课件
- 组织变革的有效管理ppt课件
- 八年级数学下册第19章矩形菱形与正方形191矩形1矩形的性质课件新版华东师大版
- 八年级数学下册第19章矩形菱形与正方形191矩形1《矩形的性质》课件
- 八年级数学下册第1章12直角三角形课件新版北师大版
- 意识障碍分类及护理ppt课件
- 约分与通分的整理与复习ppt课件
- 八年级数学下册第19章矩形菱形与正方形192菱形1《菱形的性质》课件
- 八年级数学下册第19章四边形检测卷练习课件(新版)沪科版
- 世界经济概论ppt课件