信息系統(tǒng)安全等級保護(hù)定級報告-中國網(wǎng)絡(luò)安全等級保護(hù)網(wǎng)

1、信息系統(tǒng)安全等級保護(hù)定級報告（起草參考實例）一、X省郵政金融網(wǎng)中間業(yè)務(wù)系統(tǒng)描述（一）該中間業(yè)務(wù)于年月日由省郵政局科技立項，省郵政信息技術(shù)局自主研發(fā)。目前該系統(tǒng)由技術(shù)局運行維護(hù)部負(fù)責(zé)運行維護(hù)。省郵政局是該信息系統(tǒng)業(yè)務(wù)的主管部門，省郵政局委托技術(shù)局為該信息系統(tǒng)定級的責(zé)任單位。（二）此系統(tǒng)是計算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施構(gòu)成的，是按照一定的應(yīng)用目標(biāo)和規(guī)則對郵儲金融中間業(yè)務(wù)信息進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人機(jī)系統(tǒng)。整個網(wǎng)絡(luò)分為兩

2、部分，（圖略），第一部分為省數(shù)據(jù)中心，第二部分為市局局域網(wǎng)。在省數(shù)據(jù)中心的核心設(shè)備部署了華為的S三層交換機(jī)，……在省數(shù)據(jù)中心的網(wǎng)絡(luò)中配置了兩臺與外部網(wǎng)絡(luò)互聯(lián)的邊界設(shè)備：天融信NGFW4防火墻和Cisco2路由器……省數(shù)據(jù)中心網(wǎng)絡(luò)中剩下的一部分就是與下面各個地市的互聯(lián)。其中主要設(shè)備部署的是……整個省數(shù)據(jù)中心網(wǎng)絡(luò)中的所有設(shè)備系統(tǒng)都按照統(tǒng)一的設(shè)備管理策略，只能現(xiàn)場配置，不可遠(yuǎn)程撥號登錄。整個信息系統(tǒng)的網(wǎng)絡(luò)系統(tǒng)邊界設(shè)備可定為NGFW4與Cisc

3、o2。Cisco2外聯(lián)的其它系統(tǒng)都劃分為外部網(wǎng)絡(luò)部分，而NGFW4以內(nèi)的部分包括與各地市互聯(lián)的部分都可歸為中心的1國家安全，2社會秩序和公共利益，3公民、法人和其他組織的合法權(quán)益等共三個客體）該業(yè)務(wù)信息遭到破壞后，所侵害的客體是公民、法人和其他組織的合法權(quán)益。侵害的客觀方面（客觀方面是指定級對象的具體侵害行為，侵害形式以及對客體的造成的侵害結(jié)果）表現(xiàn)為：一旦信息系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括丟失、破壞、

4、損壞等），會對公民、法人和其他組織的合法權(quán)益造成影響和損害，可以表現(xiàn)為：影響正常工作的開展，導(dǎo)致業(yè)務(wù)能力下降，造成不良影響，引起法律糾紛等。3、信息受到破壞后對侵害客體的侵害程度（即上述分析的結(jié)果的表現(xiàn)程度）上述結(jié)果的程度表現(xiàn)為嚴(yán)重?fù)p害，即工作職能收到嚴(yán)重影響，業(yè)務(wù)能力顯著先將，出現(xiàn)較嚴(yán)較嚴(yán)重的法律問題，較大范大范圍的不良影響等。4、確定業(yè)務(wù)信息安全等級查《定級指南》表2知，業(yè)務(wù)信息安全保護(hù)等級為第二級。對相應(yīng)客體的侵害程度業(yè)務(wù)信息安全