信息系统安全等级保护定级

— 0 —

《信息系统安全等级保护定级报告》

一、马尔康县人民检察院门户网站信息系统描述

（一）该信息系统于2014年4月上线。目前该系统由马尔康县人民检察院办信息股负责运行维护。九龙县县政府办是该信息系统业务的主管部门，信息股为该信息系统定级的责任单位。

（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对门户网站信息进行采集、加工、存储、传输、检索等处理的人机系统。

服务器托管在九龙县电信公司机房

（三）该信息系统业务主要包含：等业务。

二、马尔康县人民检察院门户网站信息系统安全保护等级确定

（一）业务信息安全保护等级的确定

1、业务信息描述

该信息系统业务主要包含：九龙新闻、信息公开、在线下载、旅游在线、县长信箱等业务。

2、业务信息受到破坏时所侵害客体的确定

该业务信息遭到破坏后，所侵害的客体是社会秩序和公众利 — 1 — 益。

侵害的客观方面（客观方面是指定级对象的具体侵害行为，侵害形式以及对客体的造成的侵害结果）表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对社会秩序和公众利益造成影响和损害，可以表现为：发布虚假信息，影响公共利益，造成不良影响，引起法律纠纷等。

3、信息受到破坏后对侵害客体的侵害程度的确定

上述结果的程度表现为严重损害，即工作职能受到严重影响，造成较大范围的不良影响等。

4、业务信息安全等级的确定

业务信息安全保护等级为第二级。

（二）系统服务安全保护等级的确定

1、系统服务描述

该系统属于为民生、经济、建设等提供信息服务的信息系统，其服务范围为全国范围内的普通公民、法人等。

2、系统服务受到破坏时所侵害客体的确定

该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益。客观方面表现得侵害结果为：一可以对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，造成不良影响，引起法律纠纷等）； — 2 — 二可以对社会秩序公共利益造成侵害（造成社会不良影响，引起公共利益的损害等）。根据《定级指南》的要求，出现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。

信息安全技术 信息系统安全等级保护定级指

南

信息安全技术作为涉及到个人和企业信息安全的技术，其安全性

及保护措施至关重要。信息系统安全等级保护定级指南(首部份)旨在

通过统一标准，确定和实施有效的信息安全防护措施，同时防范、降

低、抑制网络安全威胁所带来的不利影响。

该指南的主要内容包括：1、定义各类信息系统安全等级，以及等

级保护要求；2、计算机安全技术方面的定义，如认证技术、安全架构

设计、缺陷检测技术等；3、信息安全政策方面的规定，如信息资源安

全方针，管理政策及程序；4、举措安全技术项目实施；5、安全监管

及管理措施，如安全操作、流程审查等。

以上内容精确描述了信息系统安全等级保护定级指南，旨在为个

人和企业提供便捷、高效安全保护措施，有效防御信息安全威胁，促

进社会信息安全。

信息系统平安等级保卫定级报告?模版

信息系统平安等级保卫定级报告?

一、XXX信息系统描述

简述确定该系统为定级对象的理由。从三方面进行讲明：一是描述担当信息系统平安责任的相关单位或部门，讲明本单位或部门对信息系统具有信息平安保卫责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的全然要素，描述全然要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。

二、XXX信息系统平安保卫等级确定〔定级方法参见国家标准?信息系统平安等级保卫定级指南?〕

〔一〕业务信息平安保卫等级确实定

1、业务信息描述

描述信息系统处理的要紧业务信息等。

2、业务信息受到破坏时所侵害客体确实定

讲明信息受到破坏时侵害的客体是什么，即对三个客体〔国家平安；社会秩序和公众利益；公民、法人和其他组织的合法权益〕中的哪些客体造成侵害。

3、信息受到破坏后对侵害客体的侵害程度确实定

讲明信息受到破坏后，会对侵害客体造成什么程度的侵害，即讲明是一般损害、严重损害依旧特别严重损害。

4、业务信息平安等级确实定 依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息平安等级。

〔二〕系统效劳平安保卫等级确实定

1、系统效劳描述

描述信息系统的效劳范围、效劳对象等。

2、系统效劳受到破坏时所侵害客体确实定

讲明系统效劳受到破坏时侵害的客体是什么，即对三个客体〔国家平安；社会秩序和公众利益；公民、法人和其他组织的合法权益〕中的哪些客体造成侵害。

3、系统效劳受到破坏后对侵害客体的侵害程度确实定

讲明系统效劳受到破坏后，会对侵害客体造成什么程度的侵害，即讲明是一般损害、严重损害依旧特别严重损害。

4、系统效劳平安等级确实定

依据系统效劳受到破坏时所侵害的客体以及侵害程度确定系统效劳平安等级。

〔三〕平安保卫等级确实定

信息系统的平安保卫等级由业务信息平安等级和系统效劳平安等级较高者决定，最终确定XXX系统平安保卫等级为

等保定级标准

信息安全在现代社会的发展中扮演着越来越重要的角色。为了有效地保护信息系统的安全，中国国家标准化管理委员会发布了一系列的等级标准，其中包括等保定级标准。本文将对等保定级标准进行详细的解析，旨在帮助读者更好地理解和应用该标准。

一、等保定级标准的概述

等保定级标准是指中国国家标准化管理委员会制定的信息安全等级保护评估标准，主要用于评估和确定信息系统的安全等级。该标准根据信息系统的安全等级需求，将信息系统划分为不同的保护等级，以此来指导和规范信息系统的设计、构建和运营。

二、等保定级标准的分类

根据中国国家标准化管理委员会发布的《信息安全技术等级保护分类与定级准则》（以下简称《定级准则》），等保定级标准被分为五个等级，分别为一级、二级、三级、四级和五级。每个等级都有相应的安全要求和技术措施，以满足不同敏感程度的信息系统的保护需求。

三、等保定级标准的要求

根据《定级准则》，等保定级标准对信息系统的安全要求主要包括以下几个方面：

1. 安全策略与规划：包括制定和实施全面的信息安全管理策略、制定安全规划与方案，确保信息系统的安全性。 2. 安全组织与管理：建立健全的安全管理组织架构，设立专门的信息安全管理职能部门，明确安全责任，保障信息系统的安全管理运作。

3. 安全运维与支持：包括对信息系统进行运维和技术支持，确保其正常运行和安全性。

4. 安全技术与控制措施：采取各种安全技术手段和控制措施，包括访问控制、身份认证、数据加密、事件响应等，保障信息系统的安全性。

5. 安全审计与评估：定期进行安全审计和评估，对信息系统的安全控制措施进行检查和验证。

四、等保定级标准的实施过程

等保定级标准的实施过程主要包括以下几个步骤：

1. 确定信息系统的保护等级：根据信息系统的敏感程度和风险评估结果，确定其保护等级。

2. 分析和评估：根据《定级准则》中的标准和要求，对信息系统进行详细的分析和评估，确定其在各个安全要求方面的达标情况。