网约车申牌系统安全等级保护定级报告.docx

网约车申牌系统安全等级保护定级报告.docx

《网约车申牌系统安全等级保护定级报告.docx》由会员分享，可在线阅读，更多相关《网约车申牌系统安全等级保护定级报告.docx（14页珍藏版）》请在冰点文库上搜索。

网约车申牌系统安全等级保护定级报告

xxxxx系统安全等级保护定级报告

一、xxxxx系统描述

xxxxx系统责任主体是xxxxxxx科技有限公司，是以共享交通出行为主线，以营运管理、乘客服务、订单处理为切入点，结合互联网和实时监管措施，提供全方位可视化运营安全管理平台。

在xxxxx系统成功试运营的基础上，建立安全、舒适、便捷的出行监管一体机制，并实现与第三方支付渠道标准软件接口对接，实现订单、结算、统计多元素为一体的综合管理模式。

我们致力于为乘客打造快捷、专业的出行app平台，提供方便、透明的出行服务。

下图为网络信息系统网络拓扑图：

xxxxx系统安全等级保护定级报告

一、xxxxx系统描述

xxxxx系统责任主体是xxxxxxx科技有限公司，是以共享交通出行为主线，以营运管理、乘客服务、订单处理为切入点，结合互联网和实时监管措施，提供全方位可视化运营安全管理平台。

在xxxxx系统成功试运营的基础上，建立安全、舒适、便捷的出行监管一体机制，并实现与第三方支付渠道标准软件接口对接，实现订单、结算、统计多元素为一体的综合管理模式。

我们致力于为乘客打造快捷、专业的出行app平台，提供方便、透明的出行服务。

下图为网络信息系统网络拓扑图：

xxxxx系统安全等级保护定级报告

一、xxxxx系统描述

xxxxx系统责任主体是xxxxxxx科技有限公司，是以共享交通出行为主线，以营运管理、乘客服务、订单处理为切入点，结合互联网和实时监管措施，提供全方位可视化运营安全管理平台。

在xxxxx系统成功试运营的基础上，建立安全、舒适、便捷的出行监管一体机制，并实现与第三方支付渠道标准软件接口对接，实现订单、结算、统计多元素为一体的综合管理模式。

我们致力于为乘客打造快捷、专业的出行app平台，提供方便、透明的出行服务。

下图为网络信息系统网络拓扑图：

本系统的架构设计遵循如下特点：

◆ 采用目前安全性能高，扩展性好，框架技术最为完善JAVA语言作为系统开发的语言。

◆ 采用SpringMVC框架技术，使系统能够分层开发，各层之间逻辑分明，层与层之间提供接口方式来实现业务和数据的沟通。

让系统具有极强的扩展性。

◆ 数据库采用分布式结构，在大量用户高并发的情况下，保证数据IO的可扩展性。

◆ LBS相关实时性要求高的计算，采用MongoDB进行快速读取部署，在接入用户数据上升的情况下，利用集群/片区等方式保证扩展性。

◆ 基于组件技术，力求将变化封装在组件内部。

对应组件可以对外提供API。

◆ 适应能力强，同步、异步都能处理，既能满足快速反映的业务的需求，又能满足大数据量、复杂的、异步的业务的需求。

◆ 与OS、中间件平台、数据库系统无关。

◆ 具有很好的可扩展性。

模块化使得系统很容易在纵向和水平两个方向拓展：

一方面可以将系统升级为更大、更有力的平台，同时也可以适当增加规模来增强系统的网络应用。

在扩充或修改功能时，基本不会破坏原有结构的稳定性。

◆ 强而可靠的数据库搜索引擎

用户端

系统用户端主要包括了司机端、乘客端、PC端三部分构成。

司机端及乘客端同时提供了基于主流的Android及IOS系统打造的移动应用App，PC端为WEB网站。

服务端

系统服务端主要包括了五层结构：

负载均衡层、应用层、分布服务层、业务逻辑层、数据持久层。

负载均衡层

接收用户端请求，依据负载策略分发Request至应用服务器进行业务处理。

应用层

接收负载均衡服务器分发的Request请求，完成参数验证后，提交相关Service服务器处理，并将处理结果通过Response反馈给用户端。

分布服务层

通过Zookeeper实现分布式服务部署。

业务逻辑层

以业务内容为单位提供业务服务，业务服务内容在Zookeeper注册中心注册，供应用层及业务逻辑层调用。

数据持久层

持久化存储业务数据。

二、xxxxx系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）

（一）业务信息安全保护等级的确定

1、业务信息描述

xxxxx系统的业务信息内容包括：

乘客信息：

手机号码、昵称、性别、头像；

司机信息：

机动车驾驶员姓名、驾驶员手机号、驾驶员性别、出生日期、国籍、驾驶员民族、驾驶员婚姻状况、驾驶员外语能力、驾驶员学历、户口登记机关名称、户口住址或长住地址、驾驶员通信地址、驾驶员照片、机动车驾驶证号、机动车驾驶证扫描件文件编号、准驾车型、初次领取驾驶证日期、驾驶证有效期限起、驾驶证有效期限止、紧急情况联系人、紧急情况联系人电话、紧急情况联系人通信地址；

车辆信息：

车辆所在城市、车辆号牌、车牌颜色、核定载客位、车辆厂牌、车辆型号、车辆类型、车辆所有人、车身颜色、发动机号、车辆VIN码、车辆注册日期、车辆燃料类型、发动机排量、车辆照片；

2、业务信息受到破坏时所侵害客体的确定

xxxxxxx科技有限公司xxxxx系统是以共享交通出行为主线，以营运管理、乘客服务、订单处理为切入点，结合互联网和实时监管措施，提供全方位可视化运营安全管理平台。

一旦数据被篡改或被破坏，将对社会秩序和公众利益造成影响。

3、信息受到破坏后对侵害客体的侵害程度的确定

本系统存在的信息一旦被破坏或窃取，将对系统正常运行造成影响，导致业务不能正常开展，对社会秩序和公众利益造成严重损害。

4、业务信息安全等级的确定

依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为三级。

业务信息安全被破坏时所侵害的客体

对相应客体的侵害程度

一般损害

严重损害

特别严重损害

公民、法人和其他组织的合法权益

第一级

第二级

第二级

社会秩序、公共利益

第二级

第三级

第四级

国家安全

第三级

第四级

第五级

（二）系统服务安全保护等级的确定

1、系统服务描述

xxxxxxx科技有限公司xxxxx系统是以共享交通出行为主线，以营运管理、乘客服务、订单处理为切入点，结合互联网和实时监管措施，提供全方位可视化运营安全管理平台。

在xxxxx系统成功试运营的基础上，建立安全、舒适、便捷的出行监管一体机制，并实现与第三方支付渠道标准软件接口对接，实现订单、结算、统计多元素为一体的综合管理模式。

我们致力于为乘客打造快捷、专业的出行app平台，提供方便、透明的出行服务。

2、系统服务受到破坏时所侵害客体的确定

xxxxxxx科技有限公司xxxxx系统是以共享交通出行为主线，以营运管理、乘客服务、订单处理为切入点，结合互联网和实时监管措施，提供全方位可视化运营安全管理平台。

一旦数据被篡改或被破坏，将对社会秩序和公众利益造成影响。

3、系统服务受到破坏后对侵害客体的侵害程度的确定

本系统存在的信息一旦被破坏或窃取，将对系统正常运行造成影响，导致业务不能正常开展，对社会秩序和公众利益造成严重损害。

4、系统服务安全等级的确定

依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级为三级。

系统服务安全被破坏时所侵害的客体

对相应客体的侵害程度

一般损害

严重损害

特别严重损害

公民、法人和其他组织的合法权益

第一级

第二级

第二级

社会秩序、公共利益

第二级

第三级

第四级

国家安全

第三级

第四级

第五级

（三）安全保护等级的确定

信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定xxxxx系统安全保护等级为第三级。

信息系统名称

安全保护等级

业务信息安全等级

系统服务安全等级

xxxxx系统

三级

三级

三级

本系统的架构设计遵循如下特点：

◆ 采用目前安全性能高，扩展性好，框架技术最为完善JAVA语言作为系统开发的语言。

◆ 采用SpringMVC框架技术，使系统能够分层开发，各层之间逻辑分明，层与层之间提供接口方式来实现业务和数据的沟通。

让系统具有极强的扩展性。

◆ 数据库采用分布式结构，在大量用户高并发的情况下，保证数据IO的可扩展性。

◆ LBS相关实时性要求高的计算，采用MongoDB进行快速读取部署，在接入用户数据上升的情况下，利用集群/片区等方式保证扩展性。

◆ 基于组件技术，力求将变化封装在组件内部。

对应组件可以对外提供API。

◆ 适应能力强，同步、异步都能处理，既能满足快速反映的业务的需求，又能满足大数据量、复杂的、异步的业务的需求。

◆ 与OS、中间件平台、数据库系统无关。

◆ 具有很好的可扩展性。

模块化使得系统很容易在纵向和水平两个方向拓展：

一方面可以将系统升级为更大、更有力的平台，同时也可以适当增加规模来增强系统的网络应用。

在扩充或修改功能时，基本不会破坏原有结构的稳定性。

◆ 强而可靠的数据库搜索引擎

用户端

系统用户端主要包括了司机端、乘客端、PC端三部分构成。

司机端及乘客端同时提供了基于主流的Android及IOS系统打造的移动应用App，PC端为WEB网站。

服务端

系统服务端主要包括了五层结构：

负载均衡层、应用层、分布服务层、业务逻辑层、数据持久层。

负载均衡层

接收用户端请求，依据负载策略分发Request至应用服务器进行业务处理。

应用层

接收负载均衡服务器分发的Request请求，完成参数验证后，提交相关Service服务器处理，并将处理结果通过Response反馈给用户端。

分布服务层

通过Zookeeper实现分布式服务部署。

业务逻辑层

以业务内容为单位提供业务服务，业务服务内容在Zookeeper注册中心注册，供应用层及业务逻辑层调用。

数据持久层

持久化存储业务数据。

二、xxxxx系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）

（一）业务信息安全保护等级的确定

1、业务信息描述

xxxxx系统的业务信息内容包括：

乘客信息：

手机号码、昵称、性别、头像；

司机信息：

机动车驾驶员姓名、驾驶员手机号、驾驶员性别、出生日期、国籍、驾驶员民族、驾驶员婚姻状况、驾驶员外语能力、驾驶员学历、户口登记机关名称、户口住址或长住地址、驾驶员通信地址、驾驶员照片、机动车驾驶证号、机动车驾驶证扫描件文件编号、准驾车型、初次领取驾驶证日期、驾驶证有效期限起、驾驶证有效期限止、紧急情况联系人、紧急情况联系人电话、紧急情况联系人通信地址；

车辆信息：

车辆所在城市、车辆号牌、车牌颜色、核定载客位、车辆厂牌、车辆型号、车辆类型、车辆所有人、车身颜色、发动机号、车辆VIN码、车辆注册日期、车辆燃料类型、发动机排量、车辆照片；

2、业务信息受到破坏时所侵害客体的确定

xxxxxxx科技有限公司xxxxx系统是以共享交通出行为主线，以营运管理、乘客服务、订单处理为切入点，结合互联网和实时监管措施，提供全方位可视化运营安全管理平台。

一旦数据被篡改或被破坏，将对社会秩序和公众利益造成影响。

3、信息受到破坏后对侵害客体的侵害程度的确定

本系统存在的信息一旦被破坏或窃取，将对系统正常运行造成影响，导致业务不能正常开展，对社会秩序和公众利益造成严重损害。

4、业务信息安全等级的确定

依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为三级。

业务信息安全被破坏时所侵害的客体

对相应客体的侵害程度

一般损害

严重损害

特别严重损害

公民、法人和其他组织的合法权益

第一级

第二级

第二级

社会秩序、公共利益

第二级

第三级

第四级

国家安全

第三级

第四级

第五级

（二）系统服务安全保护等级的确定

1、系统服务描述

xxxxxxx科技有限公司xxxxx系统是以共享交通出行为主线，以营运管理、乘客服务、订单处理为切入点，结合互联网和实时监管措施，提供全方位可视化运营安全管理平台。

在xxxxx系统成功试运营的基础上，建立安全、舒适、便捷的出行监管一体机制，并实现与第三方支付渠道标准软件接口对接，实现订单、结算、统计多元素为一体的综合管理模式。

我们致力于为乘客打造快捷、专业的出行app平台，提供方便、透明的出行服务。

2、系统服务受到破坏时所侵害客体的确定

xxxxxxx科技有限公司xxxxx系统是以共享交通出行为主线，以营运管理、乘客服务、订单处理为切入点，结合互联网和实时监管措施，提供全方位可视化运营安全管理平台。

一旦数据被篡改或被破坏，将对社会秩序和公众利益造成影响。

3、系统服务受到破坏后对侵害客体的侵害程度的确定

本系统存在的信息一旦被破坏或窃取，将对系统正常运行造成影响，导致业务不能正常开展，对社会秩序和公众利益造成严重损害。

4、系统服务安全等级的确定

依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级为三级。

系统服务安全被破坏时所侵害的客体

对相应客体的侵害程度

一般损害

严重损害

特别严重损害

公民、法人和其他组织的合法权益

第一级

第二级

第二级

社会秩序、公共利益

第二级

第三级

第四级

国家安全

第三级

第四级

第五级

（三）安全保护等级的确定

信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定xxxxx系统安全保护等级为第三级。

信息系统名称

安全保护等级

业务信息安全等级

系统服务安全等级

xxxxx系统

三级

三级

三级

本系统的架构设计遵循如下特点：

◆ 采用目前安全性能高，扩展性好，框架技术最为完善JAVA语言作为系统开发的语言。

◆ 采用SpringMVC框架技术，使系统能够分层开发，各层之间逻辑分明，层与层之间提供接口方式来实现业务和数据的沟通。

让系统具有极强的扩展性。

◆ 数据库采用分布式结构，在大量用户高并发的情况下，保证数据IO的可扩展性。

◆ LBS相关实时性要求高的计算，采用MongoDB进行快速读取部署，在接入用户数据上升的情况下，利用集群/片区等方式保证扩展性。

◆ 基于组件技术，力求将变化封装在组件内部。

对应组件可以对外提供API。

◆ 适应能力强，同步、异步都能处理，既能满足快速反映的业务的需求，又能满足大数据量、复杂的、异步的业务的需求。

◆ 与OS、中间件平台、数据库系统无关。

◆ 具有很好的可扩展性。

模块化使得系统很容易在纵向和水平两个方向拓展：

一方面可以将系统升级为更大、更有力的平台，同时也可以适当增加规模来增强系统的网络应用。

在扩充或修改功能时，基本不会破坏原有结构的稳定性。

◆ 强而可靠的数据库搜索引擎

用户端

系统用户端主要包括了司机端、乘客端、PC端三部分构成。

司机端及乘客端同时提供了基于主流的Android及IOS系统打造的移动应用App，PC端为WEB网站。

服务端

系统服务端主要包括了五层结构：

负载均衡层、应用层、分布服务层、业务逻辑层、数据持久层。

负载均衡层

接收用户端请求，依据负载策略分发Request至应用服务器进行业务处理。

应用层

接收负载均衡服务器分发的Request请求，完成参数验证后，提交相关Service服务器处理，并将处理结果通过Response反馈给用户端。

分布服务层

通过Zookeeper实现分布式服务部署。

业务逻辑层

以业务内容为单位提供业务服务，业务服务内容在Zookeeper注册中心注册，供应用层及业务逻辑层调用。

数据持久层

持久化存储业务数据。

二、xxxxx系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）

（一）业务信息安全保护等级的确定

1、业务信息描述

xxxxx系统的业务信息内容包括：

乘客信息：

手机号码、昵称、性别、头像；

司机信息：

机动车驾驶员姓名、驾驶员手机号、驾驶员性别、出生日期、国籍、驾驶员民族、驾驶员婚姻状况、驾驶员外语能力、驾驶员学历、户口登记机关名称、户口住址或长住地址、驾驶员通信地址、驾驶员照片、机动车驾驶证号、机动车驾驶证扫描件文件编号、准驾车型、初次领取驾驶证日期、驾驶证有效期限起、驾驶证有效期限止、紧急情况联系人、紧急情况联系人电话、紧急情况联系人通信地址；

车辆信息：

车辆所在城市、车辆号牌、车牌颜色、核定载客位、车辆厂牌、车辆型号、车辆类型、车辆所有人、车身颜色、发动机号、车辆VIN码、车辆注册日期、车辆燃料类型、发动机排量、车辆照片；

2、业务信息受到破坏时所侵害客体的确定

xxxxxxx科技有限公司xxxxx系统是以共享交通出行为主线，以营运管理、乘客服务、订单处理为切入点，结合互联网和实时监管措施，提供全方位可视化运营安全管理平台。

一旦数据被篡改或被破坏，将对社会秩序和公众利益造成影响。

3、信息受到破坏后对侵害客体的侵害程度的确定

本系统存在的信息一旦被破坏或窃取，将对系统正常运行造成影响，导致业务不能正常开展，对社会秩序和公众利益造成严重损害。

4、业务信息安全等级的确定

依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为三级。

业务信息安全被破坏时所侵害的客体

对相应客体的侵害程度

一般损害

严重损害

特别严重损害

公民、法人和其他组织的合法权益

第一级

第二级

第二级

社会秩序、公共利益

第二级

第三级

第四级

国家安全

第三级

第四级

第五级

（二）系统服务安全保护等级的确定

1、系统服务描述

xxxxxxx科技有限公司xxxxx系统是以共享交通出行为主线，以营运管理、乘客服务、订单处理为切入点，结合互联网和实时监管措施，提供全方位可视化运营安全管理平台。

在xxxxx系统成功试运营的基础上，建立安全、舒适、便捷的出行监管一体机制，并实现与第三方支付渠道标准软件接口对接，实现订单、结算、统计多元素为一体的综合管理模式。

我们致力于为乘客打造快捷、专业的出行app平台，提供方便、透明的出行服务。

2、系统服务受到破坏时所侵害客体的确定

xxxxxxx科技有限公司xxxxx系统是以共享交通出行为主线，以营运管理、乘客服务、订单处理为切入点，结合互联网和实时监管措施，提供全方位可视化运营安全管理平台。

一旦数据被篡改或被破坏，将对社会秩序和公众利益造成影响。

3、系统服务受到破坏后对侵害客体的侵害程度的确定

本系统存在的信息一旦被破坏或窃取，将对系统正常运行造成影响，导致业务不能正常开展，对社会秩序和公众利益造成严重损害。

4、系统服务安全等级的确定

依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级为三级。

系统服务安全被破坏时所侵害的客体

对相应客体的侵害程度

一般损害

严重损害

特别严重损害

公民、法人和其他组织的合法权益

第一级

第二级

第二级

社会秩序、公共利益

第二级

第三级

第四级

国家安全

第三级

第四级

第五级

（三）安全保护等级的确定

信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定xxxxx系统安全保护等级为第三级。

信息系统名称

安全保护等级

业务信息安全等级

系统服务安全等级

xxxxx系统

三级

三级

三级