




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、.wd.wd.wd.信息系统安全等级保护定级报告起草参考实例X省邮政金融网中间业务系统描述一该中间业务于*年*月*日由*省邮政局科技立项,省邮政信息技术局自主研发。目前该系统由技术局运行维护部负责运行维护。省邮政局是该信息系统业务的主管部门,省邮政局委托技术局为该信息系统定级的责任单位。二此系统是计算机及其相关的和配套的设备、设施构成的,是按照一定的应用目标和规那么对邮储金融中间业务信息进展采集、加工、存储、传输、检索等处理的人机系统。整个网络分为两局部,图略,第一局部为省数据中心,第二局部为市局局域网。在省数据中心的核心设备部署了华为的S*三层交换机,在省数据中心的网络中配置了两台与外部网络
2、互联的边界设备:天融信 NGFW 4*防火墙和Cisco 2*路由器省数据中心网络中剩下的一局部就是与下面各个地市的互联。其中主要设备部署的是整个省数据中心网络中的所有设备系统都按照统一的设备管理策略,只能现场配置,不可远程拨号登录。整个信息系统的网络系统边界设备可定为NGFW 4* 与 Cisco 2*。Cisco 2* 外联的其它系统都划分为外部网络局部,而NGFW 4* 以内的局部包括与各地市互联的局部都可归为中心的内部网络,与中间业务系统相关的省数据中心网络边界局部和内部网络局部都是等级保护定级的范围和对象。在此次定级过程中,将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑
3、,统一进展定级、备案。各市的网络和数据中心还要作为整个系统的分系统分别进展定级、备案。三该信息系统业务主要包含:中国移动代收费、中国联通代收费、代理国债、批量工资代发、批量水电气等费用代扣、代收烟草款等业务,并新增加了代收国税、地税,代办保险等业务。系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。其中:通过网络与第三方机构的连接,均采用约定好的报文格式进展通讯,业务处理流程实时完成。业务处理系统以省集中构造模式,负责各类中间业务的业务处理,包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。X省邮政金融网中间业务系统安全保护等级确
4、实定业务信息安全保护等级确实定1、业务信息描述金融网中间业务信息包括:代收费情况信息,缴费公民、法人和其他组织的的个人单位信息,欠费情况,以及代收费的银行、电信、燃气、税务、保险等部门的信息等。属于公民、法人和其他组织的专有信息。2、业务信息受到破坏时所侵害客体确实定侵害的客体包括:1国家安全,2社会秩序和公共利益,3公民、法人和其他组织的合法权益等共三个客体该业务信息遭到破坏后,所侵害的客体是公民、法人和其他组织的合法权益。侵害的客观方面客观方面是指定级对象的具体侵害行为,侵害形式以及对客体的造成的侵害结果表现为:一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害形式可以包括丧失、破
5、坏、损坏等,会对公民、法人和其他组织的合法权益造成影响和损害,可以表现为:影响正常工作的开展,导致业务能力下降,造成不良影响,引起法律纠纷等。3、信息受到破坏后对侵害客体的侵害程度即上述分析的结果的表现程度上述结果的程度表现为严重损害,即工作职能收到严重影响,业务能力显著先将,出现较严重的法律问题,较大范围的不良影响等。4、确定业务信息安全等级查?定级指南?表2知,业务信息安全保护等级为第二级。业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级系统服务安全
6、保护等级确实定1、系统服务描述该系统属于为国计民生、经济建设等提供服务的信息系统,其服务范围为全省范围内的普通公民、法人等。2、系统服务受到破坏时所侵害客体确实定该业务信息遭到破坏后,所侵害的客体是公民、法人和其他组织的合法权益,同时也侵害社会秩序和公共利益但不损害国家安全。客观方面表现得侵害结果为:1可以对公民、法人和其他组织的合法权益造成侵害影响正常工作的开展,导致业务能力下降,造成不良影响,引起法律纠纷等;2可以对社会秩序公共利益造成侵害造成社会不良影响,引起公共利益的损害等。根据?定级指南?的要求,出现上述两个侵害客体时,优先考虑社会秩序和公共利益,另外一个不做考虑。3、信息受到破坏后
7、对侵害客体的侵害程度即上述分析的结果的表现程度上述结果的程度表现为:对社会秩序和公共利益造成严重损害,即会出现较大范围的社会不良影响和较大程度的公共利益的损害等。4、确定系统服务安全等级查?定级指南?表3知,由于侵害的客体有两个,侵害的程度也有两个,那么业务信息安全保护等级为第二级。系统服务被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级安全保护等级确实定信息系统的安全保护等级由业务信息安全等级和系统服务安全务安等级的较高者决定。所以,X省邮政金融网中间业务系统安全
8、保护等级为第三级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级X省邮政金融网中间业务系统第三级二三附带说明:该信息系统是在2006年全国等级保护试点工作中的一个典型系统。定完级后,信息系统运营使用单位认为其确定的安全保护等级没有错。后在专家评审的过程中,专家们以是否涉及国家安全为三级以上信息系统的界限,认为由于该信息系统不涉及国家安全,因此不能定为三级。但是根据?信息安全等级保护管理方法?和?定级指南?的有关内容,三级以上信息系统不一定都是侵害国家安全的信息系统,对社会秩序和公共利益造成严重损害的信息系统也可以定为第三级,造成特别严重损害的甚至可以定为第四级。如下表所示:等级对象侵害客体侵害程度监管强度第一
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 二零二五年度校车运营服务与培训一体化合同
- 2025版电脑行业售后服务标准合同样本
- 二零二五年度二手回迁房买卖合同(含交易税费承担及退还)
- 银行账户管理课件
- 团学会汽修部工作总结
- 三年级学期教师工作总结
- 银行消保宣传课件
- 银孚国际消防工程师课件
- 2025年中国无内胎车轮行业市场发展前景及发展趋势与投资战略研究报告
- 2024年中国电力工程总承包行业市场调查报告
- JG/T 420-2013硬泡聚氨酯板薄抹灰外墙外保温系统材料
- 陈案清查工作报告
- 老旧小区基础设施环境改造工程施工组织设计
- 银行背债协议书
- 医生患者和解协议书
- 东莞住宅工程质量通病防治手册
- 2025-2030年中国海洋大数据行业市场现状供需分析及投资评估规划分析研究报告
- 2025新人教版英语八上单词英译汉默写表(先鸟版)
- 药店借用资质协议书范本
- DB34T 4676-2024数字茶园建设指南
- 建筑项目主要劳动力配置计划
评论
0/150
提交评论