网络安全等级保护项目参数及要求【模板】

财务部日常工作[财务部日常工作]财务部日常工作财务部录入员日常工作：1、负责录入各种费单;2、负责各类租户数据的录入工作;3、负责各类相关数据信息的修改工作;4、负责报表的打印与分发工作;5、处理日常事务，财务部日常工作。

财务部录入员：[岗位名称] 录入员[层级关系]直接上级：财务部经理[本职工作] 协助财务部经理日常工作，做好与财务相关的事务性工作。

[工作责任]1.电脑录入前日物流、商场提供的销售票据并及时出库单、销售退回单;2.监督检查票据是否正确，如有差错及时纠正并做记载;3.根据当天发票的全部金额进入总帐，作好凭证，保证现销金额与所收现金相等，赊销的应收帐款、各科目的金额准确无误;4.负责查阅、打印经总经理批示的有关销售方面的资料，为企业经营提供有效数据;5.掌握、监督销售政策的执行情况，发现问题及时上报立即纠正，并做记载;6.定期向财务部经理述职。

[主要权力]1.对销售票据有审核权;2.对不符合公司财务制度的行为有投诉、拒绝权;3.对公司财务管理制度的执行情况有监督权。

[管辖范围]1.财务部所属办公场所及办公设施、设备;2.财务部所属各类票据、资料、文件。

[岗位素质条件]1.自然条件：男女不限，30岁以下。

2.文化程度：中专、高中以上学历，财会等相关专业毕业。

3.工作经验：专业知识丰富。

【扩展阅读篇】工作总结格式一般分为：标题、主送机关、正文、署名四部分。

(1)标题。

一般是根据工作总结的中心内容、目的要求、总结方向来定。

同一事物因工作总结的方向——侧重点不同其标题也就不同。

工作总结标题有单标题，也有双标题。

字迹要醒目。

单标题就是只有一个题目，如《我省干部选任制度改革的一次成功尝试》。

一般说，工作总结的标题由工作总结的单位名称、工作总结的时间、工作总结的内容或种类三部分组成。

如“××市化工厂1995年度生产工作总结”“××市××研究所1995年度工作总结”也可以省略其中一部分，如：“三季度工作总结”，省略了单位名称。

**系统网络安全等级保护定级报告一、XX系统描述1、XX系统为本次网络安全等级保护定级对象，XX单位是该系统的主管单位或部门，同时也是该系统的安全责任单位或部门，对该系统具有网络安全保护责任。

【描述安全责任单位或部门】2、XX系统由WEB程序以及移动APP等功能构成，系统相关配套的网络设备、安全设备、操作系统和数据库等设施【系统具有信息系统的基本要素，部署在XX公司中心机房内。

描述基本要素、系统网络结构、系统边界和边界设备】3、XX系统主要包括单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能。

系统承载着单一或相对独立的业务，通过互联网面向全国所有公民提供服务。

【系统业务描述及服务对象范围】二、XX系统安全保护等级确定（一）业务信息安全保护等级的确定1、业务信息描述系统提供单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能，处理的业务信息包括单位信息、部门信息、商品信息、人员信息等。

【系统处理哪些业务信息，业务数据】2、业务信息受到破坏时所侵害客体的确定系统信息遭到破坏后，侵害的客体类型属于公民、法人和其他组织的合法权益，以及社会秩序、公共利益。

侵害的客观方面表现为：一旦该系统的业务信息遭到入侵、修改、增加、删除等不明侵害，会对XX单位的合法权益造成影响和损害，同时也会对社会秩序、公共利益造成侵害。

可以表现为：1）社会秩序、公共利益遭受侵害可发生的后果：损害公共利益、造成社会不良影响；2）公民、法人和其他组织遭受侵害可发生的后果：影响其正常工作的开展，导致其业务能力下降，造成单位不良影响，引起相应法律纠纷、导致财产损失、对其他组织和个人造成损失和其他影响等。

3、信息受到破坏后对侵害客体的侵害程度的确定信息受到破坏后，对社会秩序、公共利益造成的侵害程度表现为严重损害，即会出现较大范围的社会不良影响和较严重程度的公共利益的损害等；对公民、法人和其他组织的合法权益造成侵害的程度表现为特别严重损害，即工作职能受到特别严重影响或丧失行使能力，业务能力严重下降或功能无法执行，大范围的不良影响等。

**系统网络安全等级保护定级报告一、XX系统描述1、XX系统为本次网络安全等级保护定级对象，XX单位是该系统的主管单位或部门，同时也是该系统的安全责任单位或部门，对该系统具有网络安全保护责任。

【描述安全责任单位或部门】2、XX系统由WEB程序以及移动APP等功能构成，系统相关配套的网络设备、安全设备、操作系统和数据库等设施【系统具有信息系统的基本要素，部署在XX公司中心机房内。

描述基本要素、系统网络结构、系统边界和边界设备】3、XX系统主要包括单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能。

系统承载着单一或相对独立的业务，通过互联网面向全国所有公民提供服务。

【系统业务描述及服务对象范围】二、XX系统安全保护等级确定…（一）业务信息安全保护等级的确定1、业务信息描述系统提供单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能，处理的业务信息包括单位信息、部门信息、商品信息、人员信息等。

【系统处理哪些业务信息，业务数据】2、业务信息受到破坏时所侵害客体的确定系统信息遭到破坏后，侵害的客体类型属于公民、法人和其他组织的合法权益。

侵害的客观方面表现为：一旦该系统的业务信息遭到入侵、修改、增加、删除等不明侵害，会对XX单位的合法权益造成影响和损害。

可以表现为：影响其正常工作的开展，导致其业务能力下降，造成单位不良影响，引起相应法律纠纷、导致财产损失、对其他组织和个人造成损失和其他影响等。

3、信息受到破坏后对侵害客体的侵害程度的确定?信息受到破坏后，对公民、法人和其他组织的合法权益造成侵害的程度表现为一般损害，即工作职能受到局部影响，业务能力有所降低但不影响主要功能的执行，出现较轻的法律问题，较低的财产损失，对其他组织和个人造成较低损害。

4、业务信息安全等级的确定依据业务信息受到破坏后，对侵害客体的侵害程度，确定业务信息安全保护等级为第一级。

【（二）系统服务安全保护等级的确定1、系统服务描述XX系统主要包括单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能。

1 第三级基本要求（共290小项）1.1 技术要求（共136小项）1.1.1 物理安全（共32小项）1.1.1.1 物理位置的选择（G3）本项要求包括：a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑；b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。

1.1.1.2 物理访问控制（G3）本项要求包括：a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动围；c)应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；d)重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。

1.1.1.3 防盗窃和防破坏（G3）本项要求包括：a)应将主要设备放置在机房；b)应将设备或主要部件进行固定，并设置明显的不易除去的标记；c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d)应对介质分类标识，存储在介质库或档案室中；e)应利用光、电等技术设置机房防盗报警系统；f)应对机房设置监控报警系统。

1.1.1.4 防雷击（G3）本项要求包括：a)机房建筑应设置避雷装置；b)应设置防雷保安器，防止感应雷；c)机房应设置交流电源地线。

1.1.1.5 防火（G3）本项要求包括：a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；c)机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。

1.1.1.6 防水和防潮（G3）本项要求包括：a)水管安装，不得穿过机房屋顶和活动地板下；b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c)应采取措施防止机房水蒸气结露和地下积水的转移与渗透；d)应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。

1.1.1.7 防静电（G3）本项要求包括：a)主要设备应采用必要的接地防静电措施；b)机房应采用防静电地板。

网络安全等级保护定级报告一级(模板)本文描述了XX系统的网络安全等级保护定级报告。

该系统由XX单位负责管理和保护，包括WEB程序和移动APP等功能，设施部署在XX公司中心机房内。

系统主要提供单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能，服务对象为全国公民。

在确定系统的安全保护等级时，首先描述了系统处理的业务信息和业务数据，包括单位信息、部门信息、商品信息、人员信息等。

系统信息遭到破坏后，将会侵害公民、法人和其他组织的合法权益，影响单位的正常工作开展，导致业务能力下降，造成单位不良影响，引起相应法律纠纷、导致财产损失、对其他组织和个人造成损失和其他影响等。

根据侵害程度的不同，确定业务信息安全保护等级为第一级。

其次，描述了系统服务的安全保护等级的确定，包括系统服务的描述和客户端的安全保护等级。

系统服务描述了系统的功能和服务对象，但本文未对其进行详细描述。

客户端的安全保护等级根据不同的安全风险和侵害程度进行确定。

总之，通过对XX系统的描述和安全风险的评估，本文确定了该系统的安全保护等级，为XX单位提供了安全保障。

XX系统提供单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能，服务对象为全国公民，服务范围涵盖全国范围。

当XX系统服务受到破坏时，侵害的客体类型包括公民、法人和其他组织的合法权益。

该侵害结果表现为系统服务中断，无法及时、有效地提供服务，从而对单位的合法权益造成影响和损害，如影响正常工作开展、导致业务能力下降、造成单位不良影响、引起相应法律纠纷、导致财产损失、对其他组织和个人造成损失等。

系统服务受到破坏后，对公民、法人和其他组织的合法权益造成的侵害程度一般为损害，即工作职能受到局部影响，业务能力有所降低但不影响主要功能的执行，出现较轻的法律问题，较低的财产损失，对其他组织和个人造成较低损害。

根据系统服务受到破坏后对侵害客体的侵害程度，系统服务安全保护等级被确定为第一级。

**系统网络安全等级保护定级报告一、XX系统描述1、XX系统为本次网络安全等级保护定级对象，XX单位是该系统的主管单位或部门，同时也是该系统的安全责任单位或部门，对该系统具有网络安全保护责任。

【描述安全责任单位或部门】2、XX系统由WEB程序以及移动APP等功能构成，系统相关配套的网络设备、安全设备、操作系统和数据库等设施【系统具有信息系统的基本要素，部署在XX公司中心机房内。

描述基本要素、系统网络结构、系统边界和边界设备】3、XX系统主要包括单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能。

系统承载着单一或相对独立的业务，通过互联网面向全国所有公民提供服务。

【系统业务描述及服务对象范围】二、XX系统安全保护等级确定…（一）业务信息安全保护等级的确定1、业务信息描述系统提供单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能，处理的业务信息包括单位信息、部门信息、商品信息、人员信息等。

【系统处理哪些业务信息，业务数据】2、业务信息受到破坏时所侵害客体的确定系统信息遭到破坏后，侵害的客体类型属于公民、法人和其他组织的合法权益。

侵害的客观方面表现为：一旦该系统的业务信息遭到入侵、修改、增加、删除等不明侵害，会对XX单位的合法权益造成影响和损害。

可以表现为：影响其正常工作的开展，导致其业务能力下降，造成单位不良影响，引起相应法律纠纷、导致财产损失、对其他组织和个人造成损失和其他影响等。

3、信息受到破坏后对侵害客体的侵害程度的确定?信息受到破坏后，对公民、法人和其他组织的合法权益造成侵害的程度表现为一般损害，即工作职能受到局部影响，业务能力有所降低但不影响主要功能的执行，出现较轻的法律问题，较低的财产损失，对其他组织和个人造成较低损害。

4、业务信息安全等级的确定依据业务信息受到破坏后，对侵害客体的侵害程度，确定业务信息安全保护等级为第一级。

【（二）系统服务安全保护等级的确定1、系统服务描述XX系统主要包括单位维护、部门维护、商品维护、数据字典维护、用户组权限维护、用户维护等功能。

网络安全等级保护20通用要求版随着信息技术的飞速发展，网络安全等级保护已成为国家信息安全的重要组成部分。

网络安全等级保护20通用要求版，旨在确保政府机构、企事业单位和其他组织在处理敏感信息时，实现信息安全等级保护，保障信息系统的安全稳定运行。

网络安全等级保护20通用要求版主要包括以下几个方面的内容：1、信息安全等级保护：组织应根据自身实际情况，将信息安全划分为不同的等级，并采取相应的保护措施。

其中，等级划分应依据信息的重要性和受到破坏后的危害程度进行。

2、风险管理：组织应建立完善的风险管理体系，对可能影响信息系统安全的各种因素进行全面分析，制定相应的风险应对策略。

3、物理安全：组织应确保物理环境的安全，包括机房、设备、电源、消防等方面的安全措施。

4、身份认证与访问控制：组织应建立完善的身份认证和访问控制机制，确保只有经过授权的人员才能访问敏感信息。

5、数据安全与隐私保护：组织应采取一系列措施，确保数据的完整性和保密性，防止未经授权的数据泄露和滥用。

6、应急响应与恢复：组织应制定完善的应急响应预案，确保在发生网络安全事件时，能够迅速响应并恢复系统的正常运行。

在实际应用中，网络安全等级保护20通用要求版具有以下重要意义：1、提高信息安全性：通过实施网络安全等级保护20通用要求版，组织能够加强对敏感信息的保护，减少网络安全事件的发生，提高信息安全性。

2、降低风险：通过风险管理措施的制定和实施，组织能够及时发现并解决潜在的安全隐患，降低信息安全风险。

3、提高工作效率：通过合理的等级划分和相应的保护措施，组织能够优化信息安全管理体系，提高工作效率。

总之，网络安全等级保护20通用要求版对于保障信息系统的安全稳定运行具有重要意义。

组织应认真贯彻落实相关要求，加强信息安全保护，确保国家信息安全。

信息系统网络安全等级保护建设方案信息系统网络安全等级保护建设方案随着信息技术的飞速发展，保障网络和信息系统的安全已经成为各行各业的重要任务。