单位信息系统信息安全保护预定级申请报告.docx

单位信息系统信息安全保护预定级申请报告.docx

《单位信息系统信息安全保护预定级申请报告.docx》由会员分享，可在线阅读，更多相关《单位信息系统信息安全保护预定级申请报告.docx（9页珍藏版）》请在冰点文库上搜索。

单位信息系统信息安全保护预定级申请报告

××××单位

××××信息系统

信息安全保护预定级申请报告

申报单位：

（盖章）

申报日期：

联系人：

联系电话：

手机号码：

二零一×年×月×

1、信息系统安全等级预定级申请函…………………………………………4

2、申请预定级的信息系统汇总表………………………………….…………5

3、信息系统设计方案………………………………………………….…………6

4、信息系统安全定级保护预定级报告……………………………..………7

一、×××信息系统描述………………………………………….………7

二、×××信息系统安全保护等级确定……………………….…..…7

（一）业务信息安全保护等级确定…………………………..……7

（二）系统服务安全保护等级的确定…………………….………8

（三）安全保护等级的确定……………………………………….…8

填写说明

l、填报依据。

根据信息安全等级保护管理办法（公通字[2007]43号）之附则规定，制作本预定级申请报告。

2、填报范围。

本报告由信息系统（第二级以上（含第二级））的运营、使用单位或主管部门填写，一级以下值息系统无需申报。

3、申报方式。

本报告一式二份，由申请单位向受理申请的公安机关提交纸质版申报材料。

4、系统预定级报告：

是指依据《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安[2007]861号）文中的附件《信息系统安全等级保护定级报告》模版编写的定级报告，每个信息系统均需要一个单独的定级报告。

5、解释。

本报告内容由广西壮族自治区公安厅网络安全保卫总队负责解释。

1、信息系统安全等级预定级申请函

关于XXX信息系统安全等级预定级的函

（公安机关名称）：

根据XXX单位《XXXXX》文XXXX号文的批复，我单位XXX信息系统已获立项申请已通过并进入方案设计阶段，根据《信息安全等级管理方法》和《信息系统安全保护等级保护定级指南（GB--T22240-2008）》相关内容，经研究，我单位XXX信息系统的安全保护等级拟定为X级，是否科学、合理，

请批复。

此函

XXX单位：

（盖章）

201X年X月X日

2、申请预定级的信息系统汇总表

系统编号

信息系统名称

预定等级

0001

XXX业务系统

三

0002

XXX平台

二

3、信息系统设计方案

4、信息系统安全定级保护预定级报告

《信息系统安全等级保护预定级报告》

一、XXX信息系统描述

简述确定该系统为定级对象的理由。

从三方面进行说明：

一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；．

二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；

三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。

二、XXX信息系统安全保护等级确定

（一）业务信息安全保护等级的确定

1、业务信息描述

描述信息系统处理的主要业务信息等。

2、业务信息受到破坏时所侵害客体的确定

说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、信息受到破坏后对侵害客体的侵害程度的确定

说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、业务信息安全等级的确定

依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。

（二）系统服务安全保护等级的确定

1、系统服务描述

描述信息系统的服务范围、服务对象等。

2、系统服务受到破坏时所侵害客体的确定

说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。

3、系统服务受到破坏后对侵害客体的侵害程度的确定

说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。

4、系统服务安全等级的确定

依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。

（三）安全保护等级的确定

信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XXX系统安全保护等级为第几级。

信息系统名称

安全保护

等级

业务信息安全

等级

系统服务安全

等级

XXX信息系统

X

X

X

5附件预定级报告范例

附件1信息系统安全定级保护预定级报告范例

信息系统安全等级保护预定级报告

一、X省邮政金融网中间业务系统描述

（一）该中间业务于*年*月*日由*省邮政局科技立项，省邮政信息技术局自主研发。

目前该系统由技术局运行维护部负责运行维护。

省邮政局是该信息系统业务的主管部门,省邮政局委托技术局为该信息系统定级的责任单位。

（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对邮储金融中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。

整个网络分为两部分,（图略），第一部分为省数据中心，第二部分为市局局域网。

在省数据中心的核心设备部署了华为的S8512三层交换机，……

在省数据中心的网络中配置了两台与外部网络互联的边界设备：

天融信NGFW4000防火墙和Cisc02600路由器……

省数据中心网络中剩下的一部分就是与下面各个地市的互联。

其中主要设备部署的是……整个省数据中心网络中的所有设备系统都按照统一的设备管理策略，只能现场配置，不可远程拨号登录。

整个信息系统的网络系统边界设备可定为NGFW4000与Cisco2600。

Cisco2600外联的其它系统都划分为外部网络部分，而NGFW4000以内的部分包括与各地市互联的部分都可归为中心的内部网络，与中间业务系统相关的省数据中心网络边界部分和内部网络部分都是等级保护定级的范围和对象。

在此次定级过程中，将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑，统一进行定级、备案。

各市的网络和数据中心还要作为整个系统的分系统分别进行定级、备案。

（三）该信息系统业务主要包含：

中国移动代收费、中国联通代收费、代理国债、批量工资代发、批量水电气等费用代扣、代收烟草款等业务，并新增加了代收国税、地税，代办保险等业务。

系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。

其中：

通过网络与第三方机构的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。

业务处理系统以省集中结构模式，负责各类中间业务的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。

二、X省邮政金融网中间业务系统安全保护等级的确定

（一）业务信息安全保护等级的确定

1、业务信息描述

金融网中间业务信息包括：

代收费清况信息，缴费公民、法人和其他组织的的个人（单位）信息，欠费情况，以及代收费的银行、电信、燃气、税务、保险等部门的信息等。

属于公民、法人和其他组织的专有信息。

2、业务信息受到破坏时所侵害客体的确定

（侵害的客体包括：

l国家安全，2社会秩序和公共利益，3公民、法人和其他组织的合法权益等共三个客体）

该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。

侵害的客观方面（客观方面是指定级对象的具体侵害行为，侵害形式以及对客体的造成的侵害结果）表现为：

一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对公民、法人和其他组织的合法权益造成影响和损害，可以表现为：

影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等。

3、业务信息受到破坏后对侵害客体的侵害程度

（即上述分析的结果的表现程度）

上述结果的程度表现为严重损害，即工作职能受到严重影响，业务能力显著下降，出现较严重的法律问题，较大范围的不良影响等。

4、确定业务信息安全等级

查《定级指南》表2知，业务信息安全保护等级为第二级。

业务信息安全被破坏时所侵害的客体

对相应客体的侵害程度

一般损害

严重损害

特别严重损害

公民、法人和其他组织的合法权益

第一级

第二级

第二级

社会秩序、公共利益

第二级

第三级

第四级

国家安全

第三级

第四级

第五级

（二）系统服务安全保护等级的确定

1、系统服务描述

该系统属于为国计民生、经济建设等提供服务的信息系统，其服务范围为全省范围内的普通公民、法人等。

2、系统服务受到破坏时所侵害客体的确定

该系统服务遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。

客观方面表现得侵害结果为：

1可以对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等）；2可以对社会秩序公共利益造成侵害（造成社会不良影响，引起公共利益的损害等）。

根据《定级指南》的要求，出现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。

3、系统服务受到破坏后对侵害客体的侵害程度

（即上述分析的结果的表现程度）

上述结果的程度表现为；对社会秩序和公共利益造成严重损害，即会出现较大范围的社会不良影响和较大程度的公共利益的损害等。

4、确定系统服务安全等级

查《定级指南》表3知，由于侵害的客体有两个，侵害的程度也有两个，则业务信息安全保护等级为第三级。

系统服务被破坏时所侵害的客体

对相应客体的侵害程度

一般损害

严重损害

特别严重损害

公民、法人和其他组织的合法权益

第一级

第二级

第二级

社会秩序、公共利益

第二级

第三级

第四级

国家安全

第三级

第四级

第五级

（三）安全保护等级的确定

信息系统的安全保护等级由业务信息安全等级和系统服务安全务实等级的较高者决定。

所以，X省邮政金融网中间业务系统安全保护等级为第三级。

信息系统名称

安全保护等级

业务信息安全等级

系统服务安全等级

X省邮政金融网中间业务系统

三

二

三