《信息系統安全等級保護定級報告》安全
1、 XXX系統描述網絡
XXX有限公司承擔了XX系統的安全保護責任,本單位爲該系統的定級責任單位,XX部門負責系統的平常運維工做,爲該系統的主管部門。架構
XXX系統隸屬於XXX有限公司,是一個XXX系統。主要提供包括XXX功能模塊,系統介紹運維
系統網絡架構圖以下:spa
系統拓撲圖說明ci
2、XXX系統安全保護等級肯定(定級方法參見國家標準《信息系統安全等級保護定級指南》)table
(一)業務信息安全保護等級的肯定class
一、業務信息描述信息安全
XXX方法
二、業務信息受到破壞時所侵害客體的肯定
業務信息受到破壞時侵害的客體是對公民、法人和其餘組織的合法權益形成損害。
三、信息受到破壞後對侵害客體的侵害程度的肯定
上述結果的侵害程度表現爲:業務信息受到破壞後,會對公民、法人和其餘組織的合法權益形成嚴重損害。
四、業務信息安全等級的肯定
XXX系統的業務信息安全保護等級爲第二級。
(二)系統服務安全保護等級的肯定
一、系統服務描述
XXX
二、系統服務受到破壞時所侵害客體的肯定
系統服務受到破壞時侵害的客體是公民、法人和其餘組織的合法權益,即對公民、法人和其餘組織的合法權益形成嚴重損害。
三、系統服務受到破壞後對侵害客體的侵害程度的肯定
上述結果的侵害程度表現爲:系統服務受到破壞後,會對公民、法人和其餘組織的合法權益形成嚴重損害。
四、系統服務安全等級的肯定
XXX系統的系統服務安全保護等級爲第二級。
(三)安全保護等級的肯定
信息系統的安全保護等級由業務信息安全等級和系統服務安全等級較高者決定,最終肯定XXX系統安全保護等級爲第二級。
信息系統名稱 |
安全保護等級 |
業務信息安全等級 |
系統服務安全等級 |
XXX系統 |
2 |
2 |
2 |