信息系统安全等级保护等保备案样本

1、(登记表样品)登记表编号：保护信息系统的安全级别备案表申报地址： (盖章)提案日期：受理备案地址： (盖章)受理日期：中华人民共和国公安部监制填写说明一、表的根据。 根据信息安全等级保护管理办法 (官方语言200743号)的规定，制定本表二、填写范围。 该表由二级以上信息系统运营使用单位或主管部门(以下简称“申报单位”)填写的该表由4张表格构成，表1是单位信息，每填写单位填写一张的表2是信息系统的基本信息，表3是信息系统的等级信息，表2， 表3按信息系统填写一张表4是三级以上信息系统必须同时提交的内容，按三级以上信息系统填写一张，完成系统建设、整改、评价等工作，运行开始30天内备案并向公安机关

2、受理的表2、表3、表4复制三、保存方式。 本表一式两份，部分由备案单位保存，部分由受理备案的公安机关保存四、在该表中选择的点，在选项左侧的“0”处加“”，如果选择“其他”，请在之后的横线上注明详细内容五、封面上登记表编号(由受理登记的公安机关填写验证):分两部分排在第11位，第一部分排在第6位，受理登记的公安机关代码头第6位(参照行标GA380-2002 )。 第二部分第五位是向受理申报的公安机关提交申报目的地的顺序号码六、申报地址：指负责信息系统运用的法人的全名七、封面受理备案的机关：受理备案的公安机关公共信息网络安全监察部门的名称。 本项目由受理备案的公安机关填写盖章八、表一04行政区划代

3、码：指申报地址(区、市、州、盟)的行政区划代码九、表一05单位负责人：指主管本单位信息安全工作的领导十、表十六责任部门：指单位内负责信息系统安全工作的部门十一、表一八的所属关系：指信息系统的运营、使用机关和上级行政机关的从属关系，必须按照所属关系代码(GB/T124041997 )填写十二、表二二02系统号码：运营使用机关给予的该机关的申报信息系统的号码十三、表二十五系统网络平台：指系统所在的网络环境和网络框架的情况十四、表二十七关键产品的使用情况：国家产品是指系统中，其产品的研究生产部门是中国公民、法人投资或国家投资或控股公司，在中华人民共和国国内具有独立的法人资格，产品的核心技术关键部件是

4、具有中国的自主知识产权十五、表208系统采用服务的情况：国内经营者是指服务机构在中华人民共和国国内注册设立的(港澳台湾地区除外)，中国公民、法人或国家投资的企业事业单位十六、表三01、02、03项目：填写上述三项内容，确定信息系统安全保护等级时参照信息系统安全等级保护定级指南，信息系统安全保护等级由业务信息安全等级和系统服务安全等级高者决定。 与01、02项分别规定的等级对应的损害对象和损害程度可以回答多个十七、表三六主管部门：指对备案信息系统负责的行政或业务主管部门。 不要填写部门级单位18、说明：本表未经公安部公共信息网络安全监察局监督、说明，未经许可，任何部门和个人不得更改本表。表1单位

5、的基本情况01单位名称平阳县教育局02单位地址浙江省(自治区、直辖市)温州地(区、市、州、盟)平阳县(区、市、旗)03邮政编码32540004行政区划代码33030005单位负责人姓名易界亮职务/职务局长办公电话*电子邮件*06责任部门教育装备中心07责任部门联系方式姓名蔡昌希职务/职务主任办公电话*电子邮件* * * * * * * * * * * * *手机*08成员资格01中央02省(自治区、直辖市) 03地区(区、市、州、盟)4县(区、市、旗) 09其他09单位类型01党委机关2政府机关03事业部门04企业09其他10个行业类别011电信012广电013经营性公共互联网021铁路022

6、银行023海关024税务025民航026电力027证券028保险031国防科技工业032公安033人事劳动和社会保障034财政035审计036商贸037国土资源038能源039交通040统计041工商行政管理042邮政43教育044文化045卫生046农业047水利048外交049发展改革050技术051宣传052质量监督检查检疫099其他十一信息系统总数一个12二级信息系统数0个十三级信息系统数0个14第四级信息系统数0个十五级信息系统数0个表2(1/1)信息系统的情况01系统名称网站系统02系统编号1500103系统装载业务情况商业类型。01生产作业02指挥日程03管理控制04内部事务5公

7、共服务09其他商业说明提供政务公开、教育概况、公文公开、政策法规、教育科研等信息。04系统服务公司情况服务范围10横跨全国011个省(区、市)跨越020省全省(区、市) 021地(市、区)030地(市、区)内099其他服务对象01单位的内部人员02社会公共人员都包括09其他05系统互联网平台，平台复盖范围1局域网02大都会网03广域网09其他网络的性质01业务专用网2互联网09其他06系统相互连接状况01与其他行业系统的连接02与本行业其他部门系统的连接3与本单元的其他系统连接的09以外07主要产品的使用情况序列号。产品类型数量使用国的产品率全部使用全部未使用部分使用和使用率1安全专用产品1日

8、00 %2网络产品2日00 %3操作系统10日0 %4数据库10日0 %5电脑伺服器10日0 %6其他000 %08系统采用服务的情况下序列号。服务类型。服务所有者类型本业(单位)国内其他运营商外国经营者1等级评价0有无0002风险评估0有无0003灾难恢复0有无0004应急反应0有无0005系统集成0有无0日06安全咨询0有无0日07安全训练0有无日008其他00009等级评价单位名称10什么时候运转使用2011年6月10日11系统是否分系0为no (如果选择了，请填写两个)12上位系统名13上级系统所属单位名称表3(1/1)信息系统的排名情况01确定业务信息安全保护等级损害对象和损害程度等

9、级0仅损害公民、法人和其他组织的合法权益第一级严重损害公民、法人和其他组织的合法权益0损害社会秩序和公共利益0第二级0对社会秩序和公共利益造成重大损害0损害国家安全三级0对社会秩序和公共利益造成特别严重的损害0对国家安全造成重大损害四级对0国的安全造成特别严重的损害五级02确定电脑系统服务公司安全保护等级0只损害公民、法人和其他组织的合法权益第一级严重损害公民、法人和其他组织的合法权益0损害社会秩序和公共利益0第二级0对社会秩序和公共利益造成重大损害0损害国家安全三级0对社会秩序和公共利益造成特别严重的损害0对国家安全造成重大损害四级对0国的安全造成特别严重的损害五级03信息系统的安全等级第一

10、级0第二级0第三级0第四级0第五级04定级时间2015年12月3日05专家审查情况0审查完毕未审查06是否有主管部门0无(如果有选择请填写两个)07主管部门名平阳县人民政府08主管部门批准分级批准0未批准09系统级报告0无附件名称：填写者：章友彩填写日期： 2015年12月3日申报审查民：审查日期：年月日附件二：安全级别保护级别报告(示例)一、网站系统的说明(1)网站系统由上海安凯电脑软件有限公司开发，于2011年6月正式运营。 该系统是平阳县教育局的认定对象，平阳县教育局对该系统负责信息安全保护责任，并由平阳县教育设备中心站负责维持日常运行。(二)该系统由计算机及其相关设备、设施组成。网络的

11、边界包括电信的外部网络。的。 其中，在外网边界配置了尖锐的ace5000业务管理设备，配置了尖锐的RG-NPE60E网络出口引擎设备，配置了核心交换机H3C S7510E。 核心交换机互连DELL2950门户服务器。 服务器操作系统Windows Server 2003，数据库采用SQLServer2008(3)该信息系统业务主要包括政务公开、教育概况信息、公文公开、政策法规、教育科研等内容。二、网站系统安全保护等级确定(1)业务信息的安全级别的决定1 .业务信息的说明业务信息主要包括政务公开、教育概况信息、公文公开、政策法规、教育科研等。2 .确定业务信息被破坏的对象侵犯的客观方面可以表现为

12、信息系统的业务信息受到入侵、修改、增加、删除等不明侵害，会影响公民、法人、其他组织的合法权益和损害，影响正常工作的开展，降低业务能力，造成不良影响等。3 .确定信息被破坏后侵害对象的侵害程度上述结果的程度表示对公民、法人和其他组织的合法权益造成一般损害。4 .确定业务信息的安全级别根据调查定级指南表2，业务信息的安全水平为第一级。(2)确定系统服务的安全级别1 .系统服务的说明系统服务主要为用户提供政务公开、教育概况、公文公开、政策法规、教育科研等公开和旅游服务。2 .确定系统服务被破坏时受到侵害的对象该业务系统被破坏后，被侵害的对象是公民、法人和其他组织的合法权益。 客观表现出的侵害结果可以侵害公民、法人、其他组织的合法权益，侵害社会秩序和公共利益(影响正常工作的开展，降低业务能力，造成不良影响等)。3 .确定系统服务被破坏后对侵害对象的侵害程度上述侵犯结果的程度