- 1、本文档共5页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
信息系统平安等级保护定级报告
〔起草参考实例〕
X省邮政金融网中间业务系统描述
〔一〕该中间业务于*年*月*日由*省邮政局科技立项,省邮政信息技术局自主研发。目前该系统由技术局运行维护部负责运行维护。省邮政局是该信息系统业务的主管部门,省邮政局委托技术局为该信息系统定级的责任单位。
〔二〕此系统是计算机及其相关的和配套的设备、设施构成的,是按照一定的应用目标和规那么对邮储金融中间业务信息进展采集、加工、存储、传输、检索等处理的人机系统。整个网络分为两局部,〔图略〕,第一局部为省数据中心,第二局部为市局局域网。
在省数据中心的核心设备部署了华为的S**三层交换机,……
在省数据中心的网络中配置了两台与外部网络互联的边界设备:天融信NGFW4**防火墙和Cisco2**路由器……
省数据中心网络中剩下的一局部就是与下面各个地市的互联。其中主要设备部署的是……整个省数据中心网络中的所有设备系统都按照统一的设备管理策略,只能现场配置,不可远程拨号登录。
整个信息系统的网络系统边界设备可定为NGFW4**与Cisco2**。Cisco2**外联的其它系统都划分为外部网络局部,而NGFW4**以内的局部包括与各地市互联的局部都可归为中心的内部网络,与中间业务系统相关的省数据中心网络边界局部和内部网络局部都是等级保护定级的范围和对象。在此次定级过程中,将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑,统一进展定级、备案。各市的网络和数据中心还要作为整个系统的分系统分别进展定级、备案。
〔三〕该信息系统业务主要包含:中国移动代收费、中国联通代收费、代理国债、批量工资代发、批量水电气等费用代扣、代收烟草款等业务,并新增加了代收国税、地税,代办保险等业务。系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。其中:通过网络与第三方机构的连接,均采用约定好的报文格式进展通讯,业务处理流程实时完成。
业务处理系统以省集中构造模式,负责各类中间业务的业务处理,包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。
X省邮政金融网中间业务系统平安保护等级确实定
业务信息平安保护等级确实定
1、业务信息描述
金融网中间业务信息包括:代收费情况信息,缴费公民、法人和其他组织的的个人〔单位〕信息,欠费情况,以及代收费的银行、电信、燃气、税务、保险等部门的信息等。属于公民、法人和其他组织的专有信息。
2、业务信息受到破坏时所侵害客体确实定〔侵害的客体包括:1国家平安,2社会秩序和公共利益,3公民、法人和其他组织的合法权益等共三个客体〕
该业务信息遭到破坏后,所侵害的客体是公民、法人和其他组织的合法权益。
侵害的客观方面〔客观方面是指定级对象的具体侵害行为,侵害形式以及对客体的造成的侵害结果〕表现为:一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害〔形式可以包括丧失、破坏、损坏等〕,会对公民、法人和其他组织的合法权益造成影响和损害,可以表现为:影响正常工作的开展,导致业务能力下降,造成不良影响,引起法律纠纷等。
3、信息受到破坏后对侵害客体的侵害程度〔即上述分析的结果的表现程度〕
上述结果的程度表现为严重损害,即工作职能收到严重影响,业务能力显著先将,出现较严重的法律问题,较大范围的不良影响等。
4、确定业务信息平安等级
查?定级指南?表2知,业务信息平安保护等级为第二级。
业务信息平安被破坏时所侵害的客体
对相应客体的侵害程度
一般损害
严重损害
特别严重损害
公民、法人和其他组织的合法权益
第一级
第二级
第二级
社会秩序、公共利益
第二级
第三级
第四级
国家平安
第三级
第四级
第五级
系统效劳平安保护等级确实定
1、系统效劳描述
该系统属于为国计民生、经济建立等提供效劳的信息系统,其效劳范围为全省范围内的普通公民、法人等。
2、系统效劳受到破坏时所侵害客体确实定
该业务信息遭到破坏后,所侵害的客体是公民、法人和其他组织的合法权益,同时也侵害社会秩序和公共利益但不损害国家平安。客观方面表现得侵害结果为:1可以对公民、法人和其他组织的合法权益造成侵害〔影响正常工作的开展,导致业务能力下降,造成不良影响,引起法律纠纷等〕;2可以对社会秩序公共利益造成侵害〔造成社会不良影响,引起公共利益的损害等〕。根据?定级指南?的要求,出现上述两个侵害客体时,优先考虑社会秩序和公共利益,另外一个不做考虑。
3、信息受到破坏后对侵害客体的侵害程度〔即上述分析的结果的表现程度〕
上述结果的程度表现为:对社会秩序和公共利益造成严重损害,即会出现较大范围的社会不良影响和较大程度的公共利益的损害等。
4、确定系统效劳平安等级
查?定级指南?表3知,由于侵害的客体有两个,侵害的程度也有两个
您可能关注的文档
最近下载
- 2024版 《全民所有自然资源资产核算通则》(报批稿).pdf VIP
- 人教部编版小学道德与法治 这些事我来做 第一课时 教案 教学设计.docx VIP
- 2024-2030年中国远红外线治疗仪行业市场发展趋势与前景展望战略分析报告.docx
- D--TDDownload-松下_AAD03010门机说明书(中文).pdf
- 专题11 导数中的双变量问题2023-2024学年新教材高中数学选择性必修第二册同步教学设计 (北师大版2019).docx
- 环氧车间分析方法标准汇编全解.doc
- 城市轨道交通工程质量安全检查指南(建质[2016]173号).doc
- 标准图集 - 12J003 室外工程.pdf VIP
- 节假日(春节)期间赶工措施.docx VIP
- 部编版一年级汉语拼音拼读练习.doc VIP
文档评论(0)