《信息系统安全等级保护定级报告》

1、信息系统安全等级保护定级报告、马尔康县人民检察院门户网站信息系统描述（）该信息系统于2014年4月上线。目前该系统由马尔康 县人民检察院办信息股负责运行维护。九龙县县政府办是该信息 系统业务的主管部门，信息股为该信息系统定级的责任单位。（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对门户网站信息进行采集、加 工、存储、传输、检索等处理的人机系统。服务器托管在九龙县电信公司机房（三）该信息系统业务主要包含：等业务。二、马尔康县人民检察院门户网站信息系统安全保护等级确（一）业务信息安全保护等级的确定1、业务信息描述该信息系统业务主要包含：九龙新闻、信息公开、在线

2、下载、 旅游在线、县长信箱等业务。2、业务信息受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体是社会秩序和公众利9 益。侵害的客观方面（客观方面是指定级对象的具体侵害行为， 侵害 形式以及对客体的造成的侵害结果）表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害（形式可以包括丢 失、破坏、损坏等），会对社会秩序和公众利益 造成影响和损害， 可以表现为：发布虚假信息，影响公共利益，造成不良影响，引 起法律纠纷等。3、信息受到破坏后对侵害客体的侵害程度的确定上述结果的程度表现为严重损害， 即工作职能受到严重影响， 造成较大范围的不良影响等。4、业务信息安全等级的确定业务

3、信息安全保护等级为第二级。（二）系统服务安全保护等级的确定1、系统服务描述该系统属于为民生、经济、建设等提供信息服务的信息系统， 其服务范围为全国范围内的普通公民、法人等。2、系统服务受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体是公民、法人和其他 组织的合法权益，同时也侵害社会秩序和公共利益。客观方面表 现得侵害结果为：一可以对公民、法人和其他组织的合法权益造 成侵害（影响正常工作的开展，造成不良影响，引起法律纠纷等）；-10 -二可以对社会秩序公共利益造成侵害（造成社会不良影响，引起 公共利益的损害等）。根据定级指南的要求，出现上述两个侵 害客体时，优先考虑社会秩序和公共利益

4、，另外一个不做考虑。3、系统服务受到破坏后对侵害客体的侵害程度的确定上述结果的程度表现为：对社会秩序和公共利益造成严重损害，即会出现较大范围的社会不良影响和较大程度的公共利益的 损害等。4、系统服务安全等级的确定系统服务安全保护等级为第二级。（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较咼者决定，最终确定马尔康县人民检察院门户网站系统安全保护等级为第三级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级马尔康县人民检察院门 户网站信息 系统第二级第二级第二级11 12 附件2:备案表编号:信息系统安全等级保护备案表17 -备案单位:九龙县人民政府办

5、公室备案日期:2012 年6月15日受理备案单位: 受理日期:制表依据 本表； 填表范围四、五、八、七、八、九、十、十二、十三、十四、十五、八、十七、十八、中华人民共和国公安部监制填表说明。根据信息安全等级保护管理办法（公通字200743号）之规定，制作。本表由第二级以上信息系统运营使用单位或主管部门（以下简称“备案单位”填写；本表由四张表单构成，表一为单位信息，每个填表单位填写一张；表二为 信息系统基本信息，表三为信息系统定级信息，表二、表三每个信息系统填写一张； 表四为第三级以上信息系统需要同时提交的内容，由每个第三级以上信息系统填写一 张，并在完成系统建设、整改、测评等工作，投入运行后三

6、十日内向受理备案公安机 关提交；表二、表三、表四可以复印使用；保存方式。本表一式二份，一份由备案单位保存，一份由受理备案公安机关存档；本表中有选择的地方请在选项左侧“”划“2”，如选择“其他”，请在其后的横线中注明详细内容；封面中备案表编号 （由受理备案的公安机关填写并校验） :分两部分共11位，第一部 分6位，为受理备案公安机关代码前六位（可参照行标GA380-2002）。第二部分5位,为受理备案的公安机关给出的备案单位的顺序编号；封面中备案单位：是指负责运营使用信息系统的法人单位全称； 封面中受理备案单位：是指受理备案的公安机关公共信息网络安全监察部门名称。此项由受理备案的公安机关负责填写

7、并盖章；表一 04行政区划代码： 表一 05单位负责人： 表一 06责任部门： 表一 08隶属关系： 位隶属关系代码（ 表二02系统编号：是指备案单位所在的地（区、市、州、盟）行政区划代码; 是指主管本单位信息安全工作的领导；是指单位内负责信息系统安全工作的部门；是指信息系统运营使用单位与上级行政机构的从属关系，GB/T1240什 1997 ）填写；是由运营使用单位给出的本单位备案信息系统的编号；是指系统所处的网络环境和网络构架情况；国产品是指系统中该类产品的研制、须按照单表二05系统网络平台： 表二07关键产品使用情况：国产品是指系统中该类产品的研制、生产单位是由中国公民、法人投资或者国家投

8、资或者控股，在中华人民共和国境内具有独立的法人资格， 产品的核心技术、关键部件具有我国自主知识产权；表二08系统采用服务情况：国内服务商是指服务机构在中华人民共和国境内注册成立（港澳台地区除外），由中国公民、法人或国家投资的企事业单位； 表三01、02、03项：填写上述三项内容，确定信息系统安全保护等级时可参考信息 系统安全等级保护定级指南，信息系统安全保护等级由业务信息安全等级和系统服务 安全等级较高者决定。01、02项中每一个确定的级别所对应的损害客体及损害程度可 多选； 表三06主管部门：是指对备案单位信息系统负领导责任的行政或业务主管单位或部 门。部级单位此项可不填； 解释：本表由公安

9、部公共信息网络安全监察局监制并负责解释，未经允许，任何单位 和个人不得对本表进行改动。01单位名称02单位地址03邮政编码05单位负责人06责任部门07责任部门联系人08隶属关系09单位类型10行业类别11信息系统总数表一单位基本情况九龙县人民政府办公室四川 省（自治区、直辖市）九龙县 县（区、市、旗）甘孜州地（区、市、州、盟）004行政区划代码4办公电话马尔康县人民检察院办公室信息股办公电话移动电话1中央职务/职称电子邮件县政府办公室主任职务/职称电子邮件2省（自治区、直辖市）V 4县（区、市、旗）9其他1党委机关 V 2政府机关3事业单位3地（区、市、州、盟）4企业9其他11电信12广电1

10、3经营性公众互联网21铁路22银行23海关24税务25民航26电力27证券28保险31国防科技工业32公安33人事劳动和社会保障34财政35审计36商业贸易37国土资源38能源39交通40统计41工商行政管理42邮政43教育44文化45卫生46农业47水利48外交49发展改革50科技51宣传52质量监督检验检疫V 99其他党政机关112第二级信息系统数13第三级信息系统数A1个14第四级信息系统数15第五级信息系统数表二（/ ）信息系统情况01系统名称九龙县人民政府门户网站02系统编号03系统承载业务情况业务类型1生产作业2指挥调度3管理控制4内部办公V 5公众服务9其他业务描述主要包含：九龙

11、新闻、信息公开、在线下载、旅游在线、县长信箱、政府文件、 领导之窗、旅游摄影等业务。04系统服务情况服务范围V 10全国11跨省（区、市）跨个20全省（区、市）21跨地（市、区）跨个30地（市、区）内99其它服务对象1单位内部人员2社会公众人员 V 3两者均包括9其他05系统网络平台覆盖范围1局域网2城域网V 3广域网9其他网络性质1业务专网V 2互联网9其它06系统互联情况1与其他行业系统连接V 2与本行业其他单位系统连接3与本单位其他系统连接9其它07关键产品使用情况序 号产品类型数量使用国产品率全部使用全部未使用部分使用及使用率1安全专用产品V%2网络产品V%3操作系统V%4数据库V%5

12、服务器V%6其他%08系统采用服务情况序 号服务类型服务责任方类型本行业（单位）国内其他服务商国外服务商1等级测评有无2风险评估有无3灾难恢复V有无V4应急响应V有无V5系统集成V有无V6安全咨询有无7安全培训有无8其它09等级测评单位名称九龙县人民政府办公室10何时投入运行使用2010年4月3日11系统是否是分系统是V 否（如选择是请填下两项）12上级系统名称13上级系统所属单位名称表三（/）信息系统定级情况01确定业务信息安全保护等级02确定系统服务安全保护等级损害客体及损害程度级别仅对公民、法人和其他组织的合法权益造成损害第一级对公民、法人和其他组织的合法权益造成严重损害对社会秩序和公共

13、利益造成损害V第二级对社会秩序和公共利益造成严重损害 对国家安全造成损害第三级对社会秩序和公共利益造成特别严重损害 对国豕安全造成严重损害第四级对国家安全造成特别严重损害第五级仅对公民、法人和其他组织的合法权益造成损害第一级对公民、法人和其他组织的合法权益造成严重损害对社会秩序和公共利益造成损害V第二级对社会秩序和公共利益造成严重损害对国豕安全造成损害第三级对社会秩序和公共利益造成特别严重损害 对国家安全造成严重损害第四级对国家安全造成特别严重损害第五级第一级 V第二级 第三级 第四级 第五级03信息系统安全保护等级04定级时间05专家评审情况已评审V 未评审06是否有主管部门无（如选择有请填

14、下两项）07主管部门名称九龙县人民政府办公室08主管部门审批定级情况已审批V未审批09系统定级报告附件名称填表人： 王露填表日期：2012年6月6日备案审核民警:审核日期:17 01系统拓扑结构及说明有无附件名称02系统安全组织机构及管理 制度有无附件名称03系统安全保护设施设计实 施方案或改建实施方案有无附件名称04系统使用的安全产品清单 及认证、销售许可证明有无附件名称05系统等级测评报告有无附件名称06专家评审情况有无附件名称07上级主管部门审批意见有无附件名称附件3:涉及国家秘密的信息系统分级保护备案表单位名称涉密信息系统名称系统密级（保护等级）秘密机密绝密系统联接范围局域网 城域网

15、广域网（跨个省或地）系统安全域划分和安全域密 级确定未划分安全域划分安全域（共有个，其中绝密级个，机密级个，秘密级个，内部级个）系统主要承建单位系统投入使用时间系统运行管理部门系统安全保密管理部门系统分级保护实施情况已经实施正在实施计划年实施填报单位：（盖章）年 月曰填报日期：填表说明：1. “系统密级”依据涉及国家秘密的信息系统分级保护管理办法和国家 保密标准BMB17-2006确定。2. 涉密信息系统一般应划分安全域，同一系统内的不同安全域根据所处理 信息的重要程度，可分别确定密级。3. 表中“ ”项，确认划“2” 。4. 填报多个涉密信息系统，可复印此表。21 -国家保密局制 物业安保培

16、训方案为规范保安工作，使保安工作系统化/规范化 最终使保安具备满足工作需要的知识和技能，特制定本教学教材大纲。一、课程设置及内容全部课程分为专业理论知识和技能训练两大科目。其中专业理论知识内容包括：保安理论知识、消防业务知识膻、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。二.培训的及要求培训目的1）保安人员培训应以保安理论知识、消防知识、法律常识教学为主，在教学过程中，应要求学员全面熟知保安理论知识及消防专业知识，在工作中的操作与运用，并基本掌握现场保护及处理知识2）职业道德课程的教学应根据不同的岗位元而予以不同的内容，使保安在各自不同的工作岗位上都能养成具有本职业特点的良好职业道德和行为规范）法律常识教学是理论课的主要内容之一，要求所有保安都应熟知国家有关法律、法规，成为懂法、知法、守法的公民，运用法律这一有力武器与违法犯罪分子作斗争。工作入口门卫守护,定点守卫及区域巡逻为主要内容，在日常管理和发生突发事件时能够运用所学的技能保护公司财产以及自身安全。2、培训要求1）保安理论培训通过培训