B1《定级报告》模版

1、b.1定级报告模版xxxx信息系统定级报告xxxxxxxx （试点单位名称）2006年9月1定级信息表（本表格每个试点信息系统填写一张，,可增加一级标题分别描述）信息系统名称承载业务描述技术支持单位定级方法直接定级口依据定级指南定级赋值结果定级要素赋值结果简述理由信息系统所属类型 1 口2口3业务信息类型 1 口23信息系统服务范围口 1 口2口3业务依赖程度 1 口23调节因子定级结果业务信息安全性等级 1口2口3口4业务服务保证性等级 1口23口4信息系统安全保护等级 1口2口3口4备注：注：本表中有选择的地方，请在左侧内画2定级依据公通字200466号关于信息安全等级保护工作的实施意见公

2、通字200617号信息安全等级保护管理办法（试行）（简称管理办法）信息安全等级保护试点工作实施方案信息系统安全保护等级定级指南（试点试行稿）（简称定级指南）信息系统安全等级保护实施指南（国标报批稿）（简称实施指南）3信息系统划分3.1管理机构（描述承担信息系统领导、建设、使用、运行安全责任的相关单位和部门,如果信息系统 具有在物理位置上分离的部分,该部分的安全责任应单独描述。）3.2网络结构（给出信息系统的网络拓扑图,图中应标明信息系统的外部边界）3.3业务应用（描述信息系统屮处理的主要业务）3.4信息系统划分结果（根据信息系统确定原则,在试点单位内部可能可以划分出多个试点信息系统,在此描述

3、划分结果、划分方法和理由。如果试点单位只有一个试点信息系统本节可以省略）4 xxxx信息系统描述（描述试点信息系统与其他系统相连的边界设备,系统内的主要设备，系统承载的业务应用。 如果存在多个试点信息系统,可增加一级标题分别描述）4.1信息系统边界4.2区域设备（包括网络设备、服务器等）4.3承载业务（描述系统承载的主要业务）5安全等级确定5.1定级方法概述依据信息安全等级保护试点工作实施方案及指南、信息系统安全保护等级定级指南进行定级。5.2安徽省邮政金融网中间业务系统安全等级确定5.2.1定级要素赋值1）信息系统所属类型赋值本信息系统所属类型赋值为2。因为安徽省邮政金融网中间业务系统属于重

4、要行业、重要领域，是为省内人民 办理金融业务、为经济建设提供重要服务的信息系统。信息系统资产受到破坏会对 公共利益有直接影响。2）业务信息类型赋值业务信息类型赋值为2。因为本系统中的业务信息属于商业秘密，业务信息机密性、完整性或可用性被 破坏会对公共利益。3）信息系统服务的影响范闱赋值信息系统服务的影响范圉赋值为2o因为本系统属于省级范围的服务网络，信息系统因无法提供服务或无法提供有 效服务会对较大范围的资产造成损害。4）业务依赖程度赋值业务依赖程度赋值为2o因为本系统的业务处理流程大部分无法通过手工方式替代完成，自动化程度中。 信息系统无法提供服务或无法提供有效服务会对单位完成其业务使命影响较大。5.2.2确定两个指标等级1）确定业务信息安全性等级业务信息安全性等级可以根据信息系统所属类型赋值和业务信息类型所属类型 赋值查表得岀，由于以上两个定级要素的赋值均为2,查下表得出业务信息安全性 等级的值应为3。业务信息安全性等级矩阵表业务信息类型赋值信息系统所属类型赋值1231122223333442）确定业务服务保证性等级（给出业务服务保证性取值结果,选収调节因子,并阐述理由,最终给出业务服务保证性等 级结果）。5.2.3确定xxxx信息系统安全保护等级根据信息系统的安全等级由业务信息安全性等级和业务服务保证性等级较高者决定可知