信息系統(tǒng)安全等級保護定級報告示例(共5頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上信息系統(tǒng)安全等級保護定級報告一、XX平臺系統(tǒng)描述（一）2014年8月，XX正式上線，XX隸屬于北京XX科技有限公司，該公司是從事網(wǎng)絡(luò)借貸信息中介業(yè)務(wù)活動的金融信息服務(wù)企業(yè)。主要是通過線上XX平臺，將出借人和借款人銜接，為二者提供中介服務(wù)進而實現(xiàn)借貸關(guān)系。通過提供信息搜集、信息公布、資信評估、信息交互、借貸撮合等服務(wù)解決借款人和出借人的投融資難的問題。目前該XX平臺系統(tǒng)由公司運維部負(fù)責(zé)維護。我公司是該平臺系統(tǒng)業(yè)務(wù)的主要負(fù)責(zé)機構(gòu)，也是為該信息系統(tǒng)定級的責(zé)任單位。（二）此系統(tǒng)是計算機及其相關(guān)的和配套的設(shè)備、設(shè)施構(gòu)成的，是按照一定的應(yīng)用目標(biāo)和規(guī)則對該系統(tǒng)金融業(yè)務(wù)數(shù)據(jù)信息進行存

2、儲、傳輸、檢索等處理的人機機制。該系統(tǒng)相關(guān)的用戶數(shù)據(jù)中心網(wǎng)絡(luò)，資金管理等邊界部分都是等級保護定級的范圍和對象。在此次定級過程中，將該系統(tǒng)的網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)中心連同業(yè)務(wù)數(shù)據(jù)作為一個定級對象加以考慮，統(tǒng)一進行定級、備案。該系統(tǒng)的網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)中心還要作為整個系統(tǒng)的分系統(tǒng)分別進行定級、備案。（三）該系統(tǒng)業(yè)務(wù)主要包含：用戶身份安全信息、業(yè)務(wù)平臺數(shù)據(jù)、購買服務(wù)等業(yè)務(wù)，并新增加了法務(wù)審核，風(fēng)險控制等等業(yè)務(wù)。系統(tǒng)針對業(yè)務(wù)實現(xiàn)的差異分別提供實時聯(lián)機處理和批量處理兩種方式。其中：通過網(wǎng)絡(luò)與第三方支付平臺的連接，均采用約定好的報文格式進行通訊，業(yè)務(wù)處理流程實時完成。業(yè)務(wù)處理系統(tǒng)以內(nèi)部財務(wù)結(jié)算模式，負(fù)責(zé)各類買入轉(zhuǎn)讓還

3、款的業(yè)務(wù)處理，包括與第三方實時連接、接口協(xié)議轉(zhuǎn)換、非實時批量數(shù)據(jù)的采集、業(yè)務(wù)處理邏輯的實現(xiàn)、與會計核算系統(tǒng)的連接等。系統(tǒng)結(jié)構(gòu)拓?fù)鋱D如下：二、XX平臺系統(tǒng)安全保護等級確定（定級方法參見國家標(biāo)準(zhǔn)信息系統(tǒng)安全等級保護定級指南）（一）業(yè)務(wù)信息安全保護等級的確定1、業(yè)務(wù)信息描述北京XX科技有限公司是從事網(wǎng)絡(luò)借貸信息中介業(yè)務(wù)活動的金融信息服務(wù)企業(yè)，XX為旗下借貸平臺主要是通過線上平臺，將出借人和借款人銜接，為二者提供中介服務(wù)實現(xiàn)借貸關(guān)系。通過提供信息搜集、信息公布、資信評估、信息交互、借貸撮合等服務(wù)，解決借款人和出借人的投融資難的問題。2、業(yè)務(wù)信息受到破壞時所侵害客體的確定該業(yè)務(wù)信息遭到破壞后，所侵害的客

4、體是公民、法人和其他組織的合法權(quán)益。侵害的客觀方面表現(xiàn)為：一旦信息系統(tǒng)的業(yè)務(wù)信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括丟失、破壞、損壞等），會對公民、法人和其他組織的合法權(quán)益造成影響和損害，可以表現(xiàn)為：影響正常工作的開展，導(dǎo)致業(yè)務(wù)能力下降，造成不良影響，引起法律糾紛等。3、信息受到破壞后對侵害客體的侵害程度（即上述分析的結(jié)果的表現(xiàn)程度）上述結(jié)果的程度表現(xiàn)為嚴(yán)重?fù)p害，即工作職能收到嚴(yán)重影響，業(yè)務(wù)能力顯著下降，出現(xiàn)較嚴(yán)重的法律問題，較大范圍的不良影響等。4、確定業(yè)務(wù)信息安全等級查定級指南表2知，業(yè)務(wù)信息安全保護等級為第三級。業(yè)務(wù)信息安全被破壞時所侵害的客體對相應(yīng)客體的侵害程度一般損害嚴(yán)

5、重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（二）系統(tǒng)服務(wù)安全保護等級的確定1、系統(tǒng)服務(wù)描述該系統(tǒng)屬于為用戶投資、用戶借貸等提供服務(wù)的平臺管理系統(tǒng)，其服務(wù)范圍為全國范圍內(nèi)的普通公民、法人等。2、系統(tǒng)服務(wù)受到破壞時所侵害客體的確定該業(yè)務(wù)信息遭到破壞后，所侵害的客體是公民、法人和其他組織的合法權(quán)益，同時也侵害社會秩序和公共利益但不損害國家安全。客觀方面表現(xiàn)的侵害結(jié)果為：1、可以對公民、法人和其他組織的合法權(quán)益造成侵害（影響正常工作的開展，導(dǎo)致業(yè)務(wù)能力下降，造成不良影響，引起法律糾紛等）；2、可以對社會秩序公共利益造

6、成侵害（造成社會不良影響，引起公共利益的損害等）。根據(jù)定級指南的要求，出現(xiàn)上述兩個侵害客體時，優(yōu)先考慮社會秩序和公共利益，另外一個不做考慮。3、系統(tǒng)服務(wù)受到破壞后對侵害客體的侵害程度的確定上述結(jié)果的程度表現(xiàn)為：對社會秩序和公共利益造成嚴(yán)重?fù)p害，即會出現(xiàn)較大范圍的社會不良影響和較大程度的公共利益的損害等。4、系統(tǒng)服務(wù)安全等級的確定查定級指南表3知，由于侵害的客體有兩個，侵害的程度也有兩個，則業(yè)務(wù)信息安全保護等級為第三級。系統(tǒng)服務(wù)被破壞時所侵害的客體對相應(yīng)客體的侵害程度一般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（三）安全保護等級的確定信息系統(tǒng)的安