XXX信息系统Word文件下载.docx

XXX信息系统Word文件下载.docx

《XXX信息系统Word文件下载.docx》由会员分享，可在线阅读，更多相关《XXX信息系统Word文件下载.docx（18页珍藏版）》请在冰豆网上搜索。

5、系统使用的安全产品清单及认证、销售许可证明：

是指该信息系统具体使用的信息安全产品名称、型号、数量、购置日期、生产单位、销售单位、是否取得计算机安全专用产品销售许可证、销售许可证号、在同类型（功能）产品中该产品的使用率等信息。

6、信息系统定级评审意见表：

申报时请同时拟好专家评审意见。

7、信息系统安全等级保护备案表：

按照备案表中的填写要求准确填写。

8、重要提示。

本报告模板第7、8页的蓝色标记部分，属于定级工作的核心内容，各单位定级工作中要详细分析、准确描述。

1

申请评审的信息系统汇总表

系统编号

定级系统名称

自定级别

0001

X业务系统

3

0002

X计算机网

2

2信息系统划分

管理机构

X省邮政储汇局成立于1986年。

主要负责对全省37个市县局邮政储蓄、汇兑以及代理保险等金融业务进行管理、指导。

邮政局高度重视邮政信息化建设，建立了覆盖全省各市的邮政金融中间业务系统和省局办公综合计算机网络系统。

在整个网络信息系统中，省邮政储蓄局和地方局承担了不同的安全管理责任。

省邮政储蓄局负责省数据中心核心系统的运行、维护等安全责任，各市分支机构直接负责所在地的系统的运行、维护和安全责任。

网络结构

省邮政金融系统包括金融网中间业务系统和综合计算机网两个逻辑上隔离的网络系统。

金融网中间业务系统包括省级数据中心和部分市局域网络，涉及的操作系统为HPUX，WINDOWS和SCOUNIXE。

综合计算机网是省局的办公网，包括四台电子汇兑主机，两台报刊发机服务器和两台综合网网管服务器，操作系统涉及Linux和WINDOWS，数据库为ORACLE，另外在综合网网管服务器上安装NETVIEW。

具体网络结构如下：

业务应用

邮政金融网中间业务系统主要是承担：

中国移动代收费、中国联通代收费、代理国债、批量工资代发、批量水电气等费用代扣、代收烟草款等业务。

综合计算机网是部门办公业务网，主要承担：

公文收发、邮件处理、日常办公、财务管理等工作。

邮政网的两个业务系统均不涉及国家秘密信息。

信息系统划分结果

从管理机构的不同考虑，应将省局信息系统和地方信息系统分别进行划分，形成省局信息系统和地方分支机构信息系统。

省局信息系统中，由于邮政金融网中间业务系统和综合计算机网各自拥有一套独立的软硬件，且分别承载不同业务，系统业务之间不存在依赖性，故划分为两个独立的系统。

各市的网络和数据中心还要作为整个系统的分系统另行定级。

信息系统划分结果如下：

信息系统名称

邮政金融网中间业务系统

综合计算机网

3

邮政金融网中间业务系统自定级报告

一、X省邮政金融网中间业务系统描述

（一）该中间业务于2006年7月1日X省邮政储蓄局科技立项，省邮政信息技术局自主研发。

目前该系统由技术局运行维护部负责运行维护。

省邮政局是该信息系统业务的主管部门，省邮政局委托技术局为该信息系统定级的责任单位。

（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对邮储金融中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。

整个网络分为两部分，（图略），第一部分为省数据中心，第二部分为市局局域网。

在省数据中心的核心设备部署了华为的Switch三层交换机，……

在省数据中心的网络中配置了两台与外部网络互联的边界设备：

天融信NGFW4防火墙和Cisco2008路由器。

省数据中心网络中剩下的一部分就是与下面各个地市的互联。

其中主要设备部署的是……整个省数据中心网络中的所有设备系统都按照统一的设备管理策略，只能现场配置，不可远程拨号登录。

整个信息系统的网络系统边界设备可定为NGFW4与Cisco2008。

Cisco2008外联的其它系统都划分为外部网络部分，而NGFW4**以内的部分包括与各地市互联的部分都可归为中心的内部网络，与中间业务系统相关的省数据中心网络边界部分和内部网络部分都是等级保护定级的范围和对象。

在此次定级过程中，将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑，统一进行定级、备案。

各市的网络和数据中心还要作为整个系统的分系统分别进行定级、备案。

（三）该信息系统业务主要包含：

中国移动代收费、中国联通代收费、代理国债、批量工资代发、批量水电气等费用代扣、代收烟草款等业务，并新增加了代收国税、地税，代办保险等业务。

系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。

其中：

通过网络与第三方机构的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。

业务处理系统以省集中结构模式，负责各类中间业务的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。

二、X省邮政金融网中间业务系统安全保护等级的确定

（一）业务信息安全保护等级的确定

1、业务信息描述

业务信息主要包括：

代收费情况信息，缴费公民、法人和其他组织的的个人（单位）信息，欠费情况，以及代收费的银行、电信、燃气、税务、保险等部门的信息等。

属于公民、法人和其他组织的专有信息。

2、业务信息受到破坏时所侵害客体的确定（侵害的客体包括：

1国家安全，2社会秩序和公共利益，3公民、法人和其他组织的合法权益等共三个客体）

该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。

侵害的客观方面（客观方面是指定级对象的具体侵害行为，侵害形式以及对客体的造成的侵害结果）表现为：

会直接侵犯公民、法人和其他组织的个人隐私、银行账户信息，并可能造成恶劣影响，引起法律纠纷等。

3、信息受到破坏后对侵害客体的侵害程度（即上述分析的结果的表现程度）

上述结果的程度表现为严重损害，即工作职能收到严重影响，业务能力显著先将，出现较严重的法律问题，较大范围的不良影响等。

4、确定业务信息安全等级

查《定级指南》表2知，业务信息安全保护等级为第二级。

业务信息安全被破坏时所侵害的客体

对相应客体的侵害程度

一般损害

严重损害

特别严重损害

公民、法人和其他组织的合法权益

第一级

第二级

社会秩序、公共利益

第三级

第四级

国家安全

第五级

（二）系统服务安全保护等级的确定

1、系统服务描述

系统服务主要包括：

中国移动代收费、中国联通代收费、代理国债、批量工资代发等，属于为国计民生、经济建设等提供服务的信息系统，其服务范围为全省范围内的普通公民、法人等。

2、系统服务受到破坏时所侵害客体的确定

该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。

侵害的客观方面表现为：

1、邮政中间业务无法正常办理，办理能力下降，对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等）；

2、优越邮政系统覆盖面广，可以对社会秩序公共利益造成侵害（造成社会不良影响，引起公共利益的损害等）。

根据《定级指南》的要求，出现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。

上述结果的程度表现为：

对社会秩序和公共利益造成严重损害，即会出现较大范围的社会不良影响和较大程度的公共利益的损害等。

4、确定系统服务安全等级

查《定级指南》表3知，由于侵害的客体有两个，侵害的程度也有两个，则业务信息安全保护等级为第二级。

系统服务被破坏时所侵害的客体

（三）安全保护等级的确定

信息系统的安全保护等级由业务信息安全等级和系统服务安全务安等级的较高者决定。

所以，X省邮政金融网中间业务系统安全保护等级为第三级。

安全保护等级

业务信息安全等级

系统服务安全等级

X省邮政金融网中间业务系统

二

三

4

邮政综合计算机网系统自定级报告

参考金融网中间业务系统定级方式，具体内容略。

5

系统使用的安全产品清单及认证、销售许可证明

附件1邮政金融网中间业务系统定级评审意见表

信息系统运营、使用单位名称

XXXX业务系统

项目负责人

联系电话

系统

系统自定安全级别

级

专家评审建议级别

评审专家组组长

评审专家组意见：

200×

月×

1日，温州市经济和信息化委员会组织市信息安全等级保护专家组对×

单位×

系统进行了安全等级定级评审。

专家组在审议了有关材料，经过认真讨论，形成如下评审意见：

1、提交评审的资料基本齐全，符合信息安全等级评审要求；

2、×

系统包括两部分，第一部分为省数据中心，第二部分为市局局域网；

定级工作中，将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑，网络边界基本清晰，并具有明确的安全责任单位和信息系统的基本要素；

3、×

系统的业务信息主要包括：

代收费情况信息，缴费公民、法人和其他组织的的个人（单位）信息，欠费情况，以及代收费的银行、电信、燃气、税务、保险等部门的信息等，属于公民、法人和其他组织的专有信息。

业务信息遭到破坏后，所侵害的客体：

公民、法人和其他组织的合法权益，侵害程度：

严重损害。

根据《定级指南》，业务信息安全保护等级为二级；

4、×

系统的业务服务主要包括：

中国移动代收费、中国联通代收费、代理国债、批量工资代发等，其服务范围为全省范围内的普通公民、法人等。

业务服务遭破坏后所侵害客体：

社会秩序和公共利益，侵害程度：

根据《定级指南》，业务服务安全保护等级为三级；

经综合考虑上述要素，专家组讨论认为：

系统信息安全等级为三级。

年月

信息化主管部门意见

信息化主管部门意见（盖章）：

签字：

时间：

专家组成员

姓名

单位

职称/职务

附件2XXXX计算机网系统定级评审意见表

XXXX计算机网系统

年月日

附件3信息系统安全等级保护备案表

备案表编号：

信息系统安全等级保护

备案表

备案单位：

（盖章）

备案日期：

受理备案单位：

受理日期：

中华人民共和国公安部监制

填　表　说　明

一、制表依据。

根据《信息安全等级保护管理办法》（公通字[2007]43号）之规定，制作本表；

二、填表范围。

本表由第二级以上信息系统运营使用单位或主管部门（以下简称“备案单位”）填写；

本表由四张表单构成，表一为单位信息，每个填表单位填写一张；

表二为信息系统基本信息，表三为信息系统定级信息，表二、表三每个信息系统填写一张；

表四为第三级以上信息系统需要同时提交的内容，由每个第三级以上信息系统填写一张，并在完成系统建设、整改、测评等工作，投入运行后三十日内向受理备案公安机关提交；

表二、表三、表四可以复印使用；

三、保存方式。

本表一式二份，一份由备案单位保存，一份由受理备案公安机关存档；

四、本表中有选择的地方请在选项左侧“☐”划“√”，如选择“其他”，请在其后的横线中注明详细内容；

五、封面中备案表编号（由受理备案的公安机关填写并校验）：

分两部分共11位，第一部分6位，为受理备案公安机关代码前六位（可参照行标GA380-2002）。

第二部分5位，为受理备案的公安机关给出的备案单位的顺序编号；

六、封面中备案单位：

是指负责运营使用信息系统的法人单位全称；

七、封面中受理备案单位：

是指受理备案的公安机关公共信息网络安全监察部门名称。

此项由受理备案的公安机关负责填写并盖章；

八、表一04行政区划代码：

是指备案单位所在的地（区、市、州、盟）行政区划代码；

九、表一05单位负责人：

是指主管本单位信息安全工作的领导；

一十、表一06责任部门：

是指单位内负责信息系统安全工作的部门；

一十一、表一08隶属关系：

是指信息系统运营使用单位与上级行政机构的从属关系，须按照单位隶属关系代码（GB/T12404―1997）填写；

一十二、表二02系统编号：

是由运营使用单位给出的本单位备案信息系统的编号；

一十三、表二05系统网络平台：

是指系统所处的网络环境和网络构架情况；

一十四、表二07关键产品使用情况：

国产品是指系统中该类产品的研制、生产单位是由中国公民、法人投资或者国家投资或者控股，在中华人民共和国境内具有独立的法人资格，产品的核心技术、关键部件具有我国自主知识产权；

一十五、表二08系统采用服务情况：

国内服务商是指服务机构在中华人民共和国境内注册成立（港澳台地区除外），由中国公民、法人或国家投资的企事业单位；

一十六、表三01、02、03项：

填写上述三项内容，确定信息系统安全保护等级时可参考《信息系统安全等级保护定级指南》，信息系统安全保护等级由业务信息安全等级和系统服务安全等级较高者决定。

01、02项中每一个确定的级别所对应的损害客体及损害程度可多选；

一十七、表三06主管部门：

是指对备案单位信息系统负领导责任的行政或业务主管单位或部门。

部级单位此项可不填；

一十八、解释：

本表由公安部公共信息网络安全监察局监制并负责解释，未经允许，任何单位和个人不得对本表进行改动。

表一单位基本情况

01单位名称

02单位地址

省（自治区、直辖市）地（区、市、州、盟）

县（区、市、旗）

03邮政编码

04行政区划代码

05单位

负责人

姓名

职务/职称

办公电话

电子邮件

06责任部门

07责任部门

联系人

移动电话

08隶属关系

☐1中央☐2省（自治区、直辖市）☐3地（区、市、州、盟）

☐4县（区、市、旗）☐9其他

09单位类型

☐1党委机关☐2政府机关☐3事业单位☐4企业☐9其他

10行业类别

☐11电信☐12广电☐13经营性公众互联网

☐21铁路☐22银行☐23海关☐24税务

☐25民航☐26电力☐27证券☐28保险

☐31国防科技工业☐32公安☐33人事劳动和社会保障☐34财政

☐35审计☐36商业贸易☐37国土资源☐38能源

☐39交通☐40统计☐41工商行政管理☐42邮政

☐43教育☐44文化☐45卫生☐46农业

☐47水利☐48外交☐49发展改革☐50科技

☐51宣传☐52质量监督检验检疫

☐99其他

11信息系统

总数

个

12第二级信息系统数

个

13第三级信息系统数

14第四级信息系统数

15第五级信息系统数

表二（/）信息系统情况

01系统名称

02系统编号

03系统

承载

业务

情况

业务类型

☐1生产作业☐2指挥调度☐3管理控制☐4内部办公

☐5公众服务☐9其他

业务描述

04系统

服务

服务范围

☐10全国☐11跨省（区、市）跨个

☐20全省（区、市）☐21跨地（市、区）跨个

☐30地（市、区）内

☐99其它

服务对象

☐1单位内部人员☐2社会公众人员☐3两者均包括☐9其他

05系统

网络

平台

覆盖范围

☐1局域网☐2城域网☐3广域网☐9其他

网络性质

☐1业务专网☐2互联网☐9其它

07系统互联情况

☐1与其他行业系统连接☐2与本行业其他单位系统连接

☐3与本单位其他系统连接☐9其它

08关键产品使用情况

序号

产品类型

数量

使用国产品率

全部使用

全部未使用

部分使用及使用率

1

安全专用产品

☐

☐%

网络产品

操作系统

4

数据库

5

服务器

6

其他

16系统采用服务情况

服务类型

服务责任方类型

本行业（单位）

国内其他服务商

国外服务商

等级测评

☐有☐无

风险评估

灾难恢复

应急响应

系统集成

安全咨询

7

安全培训

8

其它

26等级测评单位名称

27何时投入运行使用

年月日

28系统是否是分系统

☐是☐否（如选择是请填下两项）

29上级系统名称

30上级系统所属单位名称

表三（/）信息系统定级情况

01确定

信息

安全

保护

等级

损害客体及损害程度

级别

☐仅对公民、法人和其他组织的合法权益造成损害

☐第一级

☐对公民、法人和其他组织的合法权益造成严重损害

☐对社会秩序和公共利益造成损害

☐第二级

☐对社会秩序和公共利益造成严重损害

☐对国家安全造成损害

☐第三级

☐对社会秩序和公共利益造成特别严重损害

☐对国家安全造成严重损害

☐第四级

☐对国家安全造成特别严重损害

☐第五级

07确定

12信息系统安全保护等级

☐第一级☐第二级☐第三级☐第四级☐第五级

13定级时间

14专家评审情况

☐已评审☐未评审

15是否有主管部门

☐有☐无（如选择有请填下两项）

16主管部门名称

17主管部门审批定级情况

☐已审批☐未审批

18系统定级报告

☐有☐无附件名称

填表人：

填表日期：

备案审核民警：

审核日期：

表四（/）第三级以上信息系统提交材料情况

01系统拓扑结构及说明

02系统安全组织机构及管理制度

03系统安全保护设施设计实施方案或改建实施方案

04系统使用的安全产品清单及认证、销售许可证明

05系统等级测评报告

06专家评审情况

07上级主管部门审批意见