当前位置：文档之家 › 定级报告模板

定级报告模板

  • 格式：pdf
  • 大小：198.61 KB
  • 文档页数：5

信息系统安全等级保护定级报告

（起草参考实例）

一、XX省中间业务系统描述

（一）该中间业务于*年*月*日由*X省科技立项，X省信息

技术自主研发。目前该系统由技术运行维护部负责运行维护。X

省是该信息系统业务的主管部门，X省委托XXX技术为该信息

系统定级的责任单位。

（二）此系统是计算机及其相关的和配套的设备、设施构成

的，是按照一定的应用目标和规则对中间业务信息进行采集、加

工、存储、传输、检索等处理的人机系统。整个网络分为两部分，

（图略），第一部分为X省数据中心，第二部分为域网。

在X省数据中心的核心设备部署了XX的S**三层交换

机，……

在X省数据中心的网络中配置了两台与外部网络互联的边

界设备：XXXNGFW4**防火墙和XXX2**路由器……

X省数据中心网络中剩下的一部分就是与下面各个地的互

联。其中主要设备部署的是……整个X省数据中心网络中的所有

设备系统都按照统一的设备管理策略，只能现场配置，不可远程

拨号登录。

整个信息系统的网络系统边界设备可定为XXXX4**与

XXX2**。XXX2**外联的其它系统都划分为外部网络部分，而

XXXX4**以内的部分包括与各地互联的部分都可归为中心的内部网络，与中间业务系统相关的X省数据中心网络边界部分和

内部网络部分都是等级保护定级的范围和对象。在此次定级过程

中，将各的网络和数据中心连同X省中心统一作为一个定级对象

加以考虑，统一进行定级、备案。

（三）该信息系统业务主要包含：XXXX代收费、XXXX代

收费、代理XXXX、批量工资代发、批量XXXX水电气等费用代

扣、代收XXXX款等业务，并新增加了代收XXXX等业务。系

统针对业务实现的差异分别提供实时联机处理和批量处理两种

方式。其中：通过网络与第三方机构的连接，均采用约定好的报

文格式进行通讯，业务处理流程实时完成。

业务处理系统以X省集中结构模式，负责各类中间业务的业

务处理，包括与第三方实时连接、接口协议转换、非实时批量数

据的采集、业务处理逻辑的实现、与会计核算系统的连接等。二、XX省中间业务系统安全保护等级的确定

（一）业务信息安全保护等级的确定

1、业务信息描述(提示：系统完整性，描述需贴近系统情况)金融网中间业务信息包括：代收费情况信息，缴费公民、法人和其他组织的的个人（单位）信息，欠费情况，以及代收费的银行、电信、燃气、税务、保险等部门的信息等。属于XXXX和XXXX组织的专有信息。2、业务信息受到破坏时所侵害客体的确定（侵害的客体包括：1国家安全，2社会秩序和公共利益，3公民、法人和其他组织的合法权益等共三个客体）该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。侵害的客观方面（客观方面是指定级对象的具体侵害行为，侵害形式以及对客体的造成的侵害结果）表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对公民、法人和其他组织的合法权益造成影响和损害，可以表现为：影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等。3、信息受到破坏后对侵害客体的侵害程度（即上述分析的结

果的表现程度）

上述结果的程度表现为严重损害，即工作职能收到严重影

响，业务能力显著先将，出现较严重的法律问题，较大范围的不

良影响等。

4、确定业务信息安全等级

查《定级指》表2知，业务信息安全保护等级为第二级。业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级（二）系统服务安全保护等级的确定

1、系统服务描述(提示：系统持续性、连续性，描述需贴近系统情况)该系统属于为国计民生、经济建设等提供服务的信息系统，其服务范围为全X省范围内的普通公民、法人等。2、系统服务受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。客观方面表现得侵害结果为：1可以对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等）；2可以对社会秩序公共利益造成侵害（造成社会不良影响，引起公共利益的损害等）。根据《定级指》的要求，出现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。3、信息受到破坏后对侵害客体的侵害程度（即上述分析的结

果的表现程度）

上述结果的程度表现为：对社会秩序和公共利益造成严重损

害，即会出现较大范围的社会不良影响和较大程度的公共利益的

损害等。

4、确定系统服务安全等级

查《定级指》表3知，由于侵害的客体有两个，侵害的程度

也有两个，则业务信息安全保护等级为第二级。系统服务被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级（三）安全保护等级的确定

信息系统的安全保护等级由业务信息安全等级和系统服务安全务安等级的较高者决定。所以，XX省中间业务系统安全保护等

级为第三级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级XX省中间业务系统第三级二三（附带说明：该信息系统是在XXXX年全国等级保护试点工作中

的一个典型系统。定完级后，信息系统运营使用单位认为其确定

的安全保护等级没有错。后在专家评审的过程中，专家们以是否

涉及国家安全为三级以上信息系统的界限，认为由于该信息系统

不涉及国家安全，因此不能定为三级。但是根据《信息安全等级

保护管理办法》和《定级指》的有关内容，三级以上信息系统不

一定都是侵害国家安全的信息系统，对社会秩序和公共利益造成

严重损害的信息系统也可以定为第三级，造成特别严重损害的甚

至可以定为第四级。如下表所示：等级对象侵害客体侵害程度监管强度第一级一般系统合法权益损害自主保护

第二级合法权益严重损害指导社会秩序和公共利益损害

第三级重要系统社会秩序和公共利益严重损害监督检查国家安全损害第四级社会秩序和公共利益特别严重损害强制监督检查国家安全严重损害第五级极端重要系统国家安全特别严重损害专门监督检查

合集下载

1定级报告

1定级报告

附件2：《信息系统安全等级保护定级报告》

《信息系统安全等级保护定级报告》

一、 信息系统描述

简述确定该系统为定级对象的理由。从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。

二、 信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）

（一）业务信息安全保护等级的确定

1、业务信息描述

描述信息系统处理的主要业务信息等。

2、业务信息受到破坏时所侵害客体的确定

说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、信息受到破坏后对侵害客体的侵害程度的确定

说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、业务信息安全等级的确定

依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。

（二）系统服务安全保护等级的确定

1、系统服务描述

描述信息系统的服务范围、服务对象等。

2、系统服务受到破坏时所侵害客体的确定

说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、系统服务受到破坏后对侵害客体的侵害程度的确定

说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、系统服务安全等级的确定

依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。

（三）安全保护等级的确定

信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定 系统安全保护等级为第几级。

信息系统安全等级保护定级报告模板

信息系统安全等级保护定级报告模板

附件3：

《信息系统安全等级保护定级报告》

一、XXX信息系统描述

简述确定该系统为定级对象的理由。从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。

二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）

（一）业务信息安全保护等级的确定

1、业务信息描述

描述信息系统处理的主要业务信息等。

2、业务信息受到破坏时所侵害客体的确定

说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、信息受到破坏后对侵害客体的侵害程度的确定

说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、业务信息安全等级的确定 依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。

（二）系统服务安全保护等级的确定

1、系统服务描述

描述信息系统的服务范围、服务对象等。

2、系统服务受到破坏时所侵害客体的确定

说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、系统服务受到破坏后对侵害客体的侵害程度的确定

说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、系统服务安全等级的确定

依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。

（三）安全保护等级的确定

信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XXX系统安全保护等级为第几级。

晋位升级等级认定自查自评情况报告【范本模板】

晋位升级等级认定自查自评情况报告【范本模板】

晋位升级等级认定自查自评情况报告

为认真贯彻落实基层党组织“晋位升级”长效机制，进一步做好**县环保局2016年基层党组织晋位升级各项工作，县环保局按照县直机关工委印发的《关于做好2016年基层党组织晋位升级工作的通知》(机工发〔2016〕8号）文件要求，严格按照《云南省基层党组织晋位升级工作流程》，认真开展了晋位升级等级认定工作，现就环保局党支部晋位升级等级认定自查自评情况报告如下：

一、基层党组织晋位升级自查自评情况

（一）党支部书记起到应有的带头作用

环保局党支部书记政治素质好，工作能力强，能围绕环保中心工作落实党建工作责任。一是能带头遵守廉洁自律各项规定、承诺践诺、发挥带头作用；二是亲自抓班子建设,坚持按期换届；三是带头贯彻民主集中制，促进班子团结；四是认真抓好党员队伍建设，做好发展党员工作，发挥党员先锋模范作用。

（二）工作思路明确，符合各项要求

县环保局党支部有明确的党建工作思路，符合服务中心、建设队伍的要求，根据环保工作实际制定了年度工作计划，并将年度工作计划贯彻落实到位，定期进行工作总结。以基层组织年活动为契机，紧密结合实际,切实推进党组织阵地建设、党员发展、党组织活动形式和自身建设等方面的创新，以理念创新推动思路创新,以制度创新推进工作规范，以方法创新提高工作效率，不断提升组织工作整体水平.

(三)工作制度完善

建立并落实了“三会一课"制度、民主评议党员、党员党性定期分析、党内激励帮扶、定期分析党员队伍思想状况和党支部书记与党员谈心制度、党支部书记列席重要会议、参与重大决策和干部使用工作制度、党员直接联系服务群众长效机制、党务公开制度、民主管理制度。

（四）党员活动阵地基础设施比较完善

环保局党支部坚持“建、管、用”并举,结合环保局实际，建立了环保局党支部党员活动室，抓实基层党组织活动阵地建设，为基层党建工作搭建了平台。积极征订《党课》、《党员文摘》、《科学发展观学习纲要》、《党的十八届三中全会学习辅导百问》等党建读物，通过专题学习、党员大会、“三会一课"和自学的形式抓好党员的思想教育。

信息系统安全等级保护等级测评报告模板【等保2.0】

信息系统安全等级保护等级测评报告模板【等保2.0】

报告编号：XXXXXXXXXXX-XXXXX-XX-XXXXXX-XX

网络安全等级保护

[被测对象名称]等级测评报告

等保2.0

委托单位：

测评单位：

报告时间： 年 月 报告编号：XXXXXXXXXXX-XXXXX-XX-XXXXXX-XX 【等保2.0版】

网络安全等级测评基本信息表 I 网络安全等级测评基本信息表

被测对象

被测对象名称 安全保护等级 第X级（SXAX）

备案证明编号

被测单位

单位名称

单位地址 邮政编码

联系人 姓名 职务/职称

所属部门 办公电话

移动电话 电子邮件

测评单位

单位名称 机构代码

单位地址 邮政编码

联系人 姓名 职务/职称

所属部门 办公电话

移动电话 电子邮件

审核批准 编制人 （签字） 编制日期

审核人 （签字） 审核日期

批准人 （签字） 批准日期 报告编号：XXXXXXXXXXX-XXXXX-XX-XXXXXX-XX 【等保2.0版】

声明 II 声明

【填写说明：声明是测评机构对测评报告的有效性前提、测评结论的适用范围以及使用方式等有关事项的陈述。针对特殊情况下的测评工作，测评机构可在以下建议内容的基础上增加特殊声明。】

本报告是[被测对象名称]的等级测评报告。

本报告是对[被测对象名称]的整体安全性进行检测分析，针对等级测评过程中发现的安全问题，结合风险分析，提出合理化建议。

本报告测评结论的有效性建立在被测评单位提供相关证据的真实性基础之上。

本报告中给出的测评结论仅对被测对象当时的安全状态有效。当测评工作完成后，由于被测对象发生变更而涉及到的系统构成组件（或子系统）都应重新进行等级测评，本报告不再适用。