信息系统安全等级保护定级备案报告模板[1]

— 1 —

系统安全等级保护

定

级

报

告 — 2 — 一、信息系统描述

本系统包含：服务、管理、订单管理等。

本系统由某公司开发，B/S模式，使用MYSQL数据库，于20XX年X月正式验收并投入使用，有N余个用户。该信息系统包括N台服务器、N台存储、N台网络设备、N台安全设备。整个信息系统的网络系统边界设备定为某防火墙。该信息系统通过专网与中国X监管信息交互平台连接交换数据，完成平台对接。网络拓扑图如下：

二、 系统安全保护等级的确定

（一）业务信息安全保护等级的确定

1、业务信息描述

信息系统业务信息包括：等功能模块。

2、业务信息受到破坏时所侵害客体的确定

该系统服务受到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。客观方面表现得侵害结果为：1）可以对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等）；2）可以对社会秩序公共利益造成侵害（造成社会不良影响，引起公共利益的损害等）。根据《定级指南》的要求，出现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。

3、信息受到破坏后对侵害客体的侵害程度

对社会秩序和公共利益造成严重损害，工作职能受到严重影响，业务能力显著下降且严重影响主要功能执行，出现较严重的法律问 — 3 — 题，较高的财产损失，较大范围的社会不良影响，对其他组织和个人造成较严重损害。

4、确定业务信息安全等级

查《定级指南》表2知，对社会秩序和公共利益造成严重损害，业务信息安全保护等级为第三级。

业务信息安全被破坏时所侵害的客体 对相应客体的侵害程度

一般损害 严重损害 特别严重损害

公民、法人和其他组织的合法权益 第一级 第二级 第三级

社会秩序、公共利益 第二级 第三级 第四级

国家安全 第三级 第四级 第五级

（二）系统服务安全保护等级的确定

云计算等级保护定级报告一级(模板)

1. 概述

本报告旨在提供云计算等级保护定级一级报告的模板，以便进行系统的定级工作。云计算等级保护定级是根据国家标准和相关法律法规，对云计算服务进行安全评估和分级的过程。定级报告是对云计算服务在不同保护等级下的安全性评估和分级结果的详细记录。

2. 报告结构

云计算等级保护定级报告一级模板包括以下主要部分：

2.1 评估对象信息

在该部分中，记录了被评估的云计算服务的基本信息，包括服务提供商名称、服务名称、定级起止日期等。

2.2 定级依据

在该部分中，阐述了云计算等级保护定级的依据，包括国家标准、相关法律法规和规范性文件等，并明确了评估过程中使用的准则和方法。

2.3 安全性评估结果

在该部分中，详细记录了云计算服务在不同保护等级下的安全性评估结果。评估结果应包括但不限于以下方面：数据安全性、身份认证与访问控制、物理环境安全、虚拟化安全、网络安全等。

2.4 定级结论

在该部分中，总结了云计算服务的定级结果。根据评估结果和相关准则，判断云计算服务应被定级为何种保护等级，并给出相应的理由和依据。

2.5 评估报告附件

在该部分中，附上了云计算等级保护定级评估报告的附件，包括评估依据、评估过程中的相关数据和证明材料等。

3. 使用说明

本文档作为云计算等级保护定级报告的一级模板，可以根据实际情况进行适当修改和调整。在使用时，请参照本模板的结构和内容要点，确保报告的准确性和完整性。

---

以上为云计算等级保护定级报告一级(模板)的简要说明，希望对您的工作有所帮助。如需进一步了解云计算等级保护定级工作，请参考相关国家标准和法律法规，并遵循相关的实施指南和程序。

信息安全等级保护备案表(范本)

-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII

信息系统安全等级保护

备案表

备 案 单 位： 如实填写

备 案 日 期：

受理备案单位： 受理单位印章

受 理 日 期：

中华人民共和国公安部监制

备案表编号： 填 表 说 明

一、 制表依据。根据《信息安全等级保护管理办法》（公通字[2007]43号）之规定，制作本表；

二、 填表范围。本表由第二级以上信息系统运营使用单位或主管部门（以下简称“备案单位”）填写；本表由四张表单构成，表一为单位信息，每个填表单位填写一张；表二为信息系统基本信息，表三为信息系统定级信息，表二、表三每个信息系统填写一张；表四为第三级以上信息系统需要同时提交的内容，由每个第三级以上信息系统填写一张，并在完成系统建设、整改、测评等工作，投入运行后三十日内向受理备案公安机关提交；表二、表三、表四可以复印使用；

三、 保存方式。本表一式二份，一份由备案单位保存，一份由受理备案公安机关存档；

四、 本表中有选择的地方请在选项左侧“”划“√”，如选择“其他”，请在其后的横线中注明详细内容；

五、 封面中备案表编号（由受理备案的公安机关填写并校验）：分两部分共11位，第一部分6位，为受理备案公安机关代码前六位（可参照行标GA380-2002）。第二部分5位，为受理备案的公安机关给出的备案单位的顺序编号；

六、 封面中备案单位：是指负责运营使用信息系统的法人单位全称；

七、 封面中受理备案单位：是指受理备案的公安机关公共信息网络安全监察部门名称。此项由受理备案的公安机关负责填写并盖章；

八、 表一04行政区划代码：是指备案单位所在的地(区、市、州、盟)行政区划代码；

报告编号：XXXXXXXXXXX-XXXXX-XX-XXXXXX-XX

网络安全等级保护

[被测对象名称]等级测评报告

等保2.0

委托单位：

测评单位：

报告时间： 年 月 报告编号：XXXXXXXXXXX-XXXXX-XX-XXXXXX-XX 【等保2.0版】

网络安全等级测评基本信息表 I 网络安全等级测评基本信息表

被测对象

被测对象名称 安全保护等级 第X级（SXAX）

备案证明编号

被测单位

单位名称

单位地址 邮政编码

联系人 姓名 职务/职称

所属部门 办公电话

移动电话 电子邮件

测评单位

单位名称 机构代码

单位地址 邮政编码

联系人 姓名 职务/职称

所属部门 办公电话

移动电话 电子邮件

审核批准 编制人 （签字） 编制日期

审核人 （签字） 审核日期

批准人 （签字） 批准日期 报告编号：XXXXXXXXXXX-XXXXX-XX-XXXXXX-XX 【等保2.0版】

声明 II 声明

【填写说明：声明是测评机构对测评报告的有效性前提、测评结论的适用范围以及使用方式等有关事项的陈述。针对特殊情况下的测评工作，测评机构可在以下建议内容的基础上增加特殊声明。】

本报告是[被测对象名称]的等级测评报告。

本报告是对[被测对象名称]的整体安全性进行检测分析，针对等级测评过程中发现的安全问题，结合风险分析，提出合理化建议。

本报告测评结论的有效性建立在被测评单位提供相关证据的真实性基础之上。

本报告中给出的测评结论仅对被测对象当时的安全状态有效。当测评工作完成后，由于被测对象发生变更而涉及到的系统构成组件（或子系统）都应重新进行等级测评，本报告不再适用。