网站安全定级报告

《网站安全定级报告》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划网站安全定级报告　　XXXX公司对外网站　　安全等级保护定级报告　　一、XXXX公司对外网站描述　　XXXX公司对外网站于XX年XX月建设投运，该系统由XXXX公司开发。目前该网站由XXXX负责运行维护。XXXX公司XXXX部是该信息系统业务的主管部门和该信息系统定级的责任单位。　　该网站硬件构成、部署模式、部署位置等的描述。　　XXXX公司对外网站系统分为XXXX、XXXX等功能模块。本网站系统与其他网站的接口情况描述。　　二、XXXX公司对外网站系统安全

2、保护等级确定　　业务信息安全保护等级的确定　　1、业务信息描述　　XXXX公司对外网站系统业务信息包括：XXXX、XXXX等。　　2、业务信息受到破坏时所侵害客体的确定　　说明信息受到破坏时侵害的客体是什么，即对三个客体中的哪些客体造成侵害。　　3、信息受到破坏后对侵害客体的侵害程度的确定　　信息受到破坏后，会对侵害客体造成一般损害。　　4、业务信息安全等级的确定目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员

3、的业务技能及个人素质的培训计划　　依据信息受到破坏时所侵害的客体以及侵害程度，XXXX公司网　　1　　站系统业务信息安全保护等级为第一级。　　系统服务安全保护等级的确定　　1、系统服务描述　　服务范围、服务对象　　描述信息系统的服务范围、服务对象等。　　2、系统服务受到破坏时所侵害客体的确定　　说明系统服务受到破坏时侵害的客体是什么，即对三个客体中的哪些客体造成侵害。　　3、系统服务受到破坏后对侵害客体的侵害程度的确定系统服务受到破坏后，会对侵害客体造成一般损害。　　4、系统服务安全等级的确定　　依据系统服务受到破坏时所侵害的客体以及侵害程度，XXXX公司网站系统服务

4、安全保护等级为第一级。　　安全保护等级的确定　　信息系统的安全保护等级由业务信息安全等级和系统服务安全等级的较高者决定，最终确定XXXX公司对外网站系统安全保护等级为第一级。　　2　　《某某学校门户网站信息系统安全等级保目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　护定级报告》　　一、某某学校门户网站信息系统　　我校门户网站信息系统主要提供学校信息发布，校务公开，政策宣传等，

5、并且也是我校对外宣传具有组织合法权益的窗口阵地之一。该信息系统的平台搭建、程序设计和运行维护主要有网络中心承担，学校始终将信息安全建设作为安全重中之重建设和管理，将其确定为定级对象进行监督并责成网络中心进行自查和整改，网络中心具有信息安全保护责任。此系统主要由提供网络连接、网络服务的硬件和数据控制的软件程序两大要素构成，提供网络连接和服务的硬件设备如路由器、交换机和服务器构成了该信息系统的基础，其主要为保障数据的传输和程序文件的运行；数据控制文件系统、程序源码如新闻发布程序文件等成为信息表现的载体，二者共同完成校内相关公文、通知、公告信息、思政宣传和校务公开的管理。　

6、　二、某某学校门户网站信息系统安全保护等级确定　　业务信息安全保护等级的确定　　1、业务信息描述　　本信息系统主要处理的业务有校内通知、校务公开；校外公告和学校对外宣传工作等。旨在提高工作效率、明细办事职责、增强校务透明度、扩大学校社会影响力。　　2、业务信息受到破坏时所侵害客体的确定目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　本信息系统由于具有一定的脆弱性，需要不定时进行

7、对该系统网站程序升级和漏洞防范，所以很容易受到“黑客”攻击和破坏，可能会影响学校正常秩序和正常行使工作职能，从某种角度可侵害学校、教师、学生合法权益。　　3、信息受到破坏后对侵害客体的侵害程度的确定　　当此信息受到破坏后，会对学校和部分师生造成一些严重损害。　　4、业务信息安全等级的确定　　依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为二级。　　系统服务安全保护等级的确定　　1、系统服务描述　　本信息系统主要为校内外关注本门户网站的网友提供消息通知公告和咨询等服务。　　2、系统服务受到破坏时所侵害客体的确定　　本系统受到破坏时，主