《信息系统安全等级保护定级报告》

《《信息系统安全等级保护定级报告》》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、WORD文档可编辑《信息系统安全等级保护定级报告》一、马尔康县人民检察院门户网站信息系统描述（一）该信息系统于2014年4月上线。目前该系统由马尔康县人民检察院办信息股负责运行维护。九龙县县政府办是该信息系统业务的主管部门，信息股为该信息系统定级的责任单位。（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对门户网站信息进行采集、加工、存储、传输、检索等处理的人机系统。服务器托管在九龙县电信公司机房（三）该信息系统业务主要包含：等业务。二、马尔康县人民检察院门户网站信息系统安全保护等级确定（一）业务信息安全保护等级的确定1、业务信息描述

2、该信息系统业务主要包含：九龙新闻、信息公开、在线下载、旅游在线、县长信箱等业务。2、业务信息受到破坏时所侵害客体的确定技术资料专业分享WORD文档可编辑该业务信息遭到破坏后，所侵害的客体是社会秩序和公众利益。侵害的客观方面（客观方面是指定级对象的具体侵害行为，侵害形式以及对客体的造成的侵害结果）表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对社会秩序和公众利益造成影响和损害，可以表现为：发布虚假信息，影响公共利益，造成不良影响，引起法律纠纷等。3、信息受到破坏后对侵害客体的侵害程度的确定上述结果的程度表现为严重

3、损害，即工作职能受到严重影响，造成较大范围的不良影响等。4、业务信息安全等级的确定业务信息安全保护等级为第二级。（二）系统服务安全保护等级的确定1、系统服务描述该系统属于为民生、经济、建设等提供信息服务的信息系统，其服务范围为全国范围内的普通公民、法人等。2、系统服务受到破坏时所侵害客体的确定技术资料专业分享WORD文档可编辑该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益。客观方面表现得侵害结果为：一可以对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，造成不良影响，引起法律纠纷等）；二可以对社会秩序公共利

4、益造成侵害（造成社会不良影响，引起公共利益的损害等）。根据《定级指南》的要求，出现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。3、系统服务受到破坏后对侵害客体的侵害程度的确定上述结果的程度表现为：对社会秩序和公共利益造成严重损害，即会出现较大范围的社会不良影响和较大程度的公共利益的损害等。4、系统服务安全等级的确定系统服务安全保护等级为第二级。（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定马尔康县人民检察院门户网站系统安全保护等级为第三级。信息系统名称安全保护等级业务信息安全等级系统服务安全

5、等级马尔康县人民检察院门户网站第二级第二级第二级技术资料专业分享WORD文档可编辑信息系统技术资料专业分享WORD文档可编辑附件2：备案表编号：信息系统安全等级保护备案表备案单位：九龙县人民政府办公室备案日期：2012年6月15日受理备案单位：受理日期：技术资料专业分享WORD文档可编辑中华人民共和国公安部监制填　表　说　明一、制表依据。根据《信息安全等级保护管理办法》（公通字[2007]43号）之规定，制作本表；二、填表范围。本表由第二级以上信息系统运营使用单位或主管部门（以下简称“备案单位”）填写；本表由四张表单构成，表一为单位信息，每个填表单位填写一张；表二为信

6、息系统基本信息，表三为信息系统定级信息，表二、表三每个信息系统填写一张；表四为第三级以上信息系统需要同时提交的内容，由每个第三级以上信息系统填写一张，并在完成系统建设、整改、测评等工作，投入运行后三十日内向受理备案公安机关提交；表二、表三、表四可以复印使用；三、保存方式。本表一式二份，一份由备案单位保存，一份由受理备案公安机关存档；四、本表中有选择的地方请在选项左侧“0”划“√”，如选择“其他”，请在其后的横线中注明详细内容；五、封面中备案表编号（由受理备案的公安机关填写并校验）：分两部分共11位，第一部分6位，为受理备案公安机关代码前六位（可参照行标GA380-20

7、02）。第二部分5位，为受理备案的公安机关给出的备案单位的顺序编号；六、封面中备案单位：是指负责运营使用信息系统的法人单位全称；七、封面中受理备案单位：是指受理备案的公安机关公共信息网络安全监察部门名称。此项由受理备案的公安机关负责填写并盖章；八、表一04行政区划代码：是指备案单位所在的地(区、市、州、盟)行政区划代码；九、表一05单位负责人：是指主管本单位信息安全工作的领导；十、表一06责任部门：是指单位内负责信息系统安全工作的部门；十一、表一08隶属关系：是指信息系统运营使用单位与上级行政机构的从属关系，须按照单位隶属关系代码（GB/T12404