1、信息系統平安等級保護定級報告起草參考實例一、 X 省郵政金融網中間業務系統描述一該中間業務于 *年*月*日由 *省郵政局科技立項，省郵 政信息技術局自主研發。 目前該系統由技術局運行維護部負責運 行維護。 省郵政局是該信息系統業務的主管部門， 省郵政局委托 技術局為該信息系統定級的責任單位。二此系統是計算機及其相關的和配套的設備、 設施構成 的，是按照一定的應用目標和規那么對郵儲金融中間業務信息進 展采集、加工、存儲、傳輸、檢索等處理的人機系統。整個網絡 分為兩局部，圖略，第一局部為省數據中心，第二局部為市局 局域網。在省數據中心的核心設備部署了華為的S*三層交換機，在省數據中心的網絡中配置了

2、兩臺與外部網絡互聯的邊界設備：天融信 NGFW 4*防火墻和Cisco 2*路由器省數據中心網絡中剩下的一局部就是與下面各個地市的互聯。其中主要設備部署的是整個省數據中心網絡中的所有設 備系統都按照統一的設備管理策略， 只能現場配置， 不可遠程撥 號登錄。整個信息系統的網絡系統邊界設備可定為NGFW 4* 與Cisco 2*。 Cisco 2* 外聯的其它系統都劃分為外部網絡局部，而NGFW 4* 以內的局部包括與各地市互聯的局部都可歸為中心的 內部網絡，與中間業務系統相關的省數據中心網絡邊界局部和內 部網絡局部都是等級保護定級的范圍和對象。在此次定級過程 中，將各市的網絡和數據中心連同省中心

3、統一作為一個定級對象 加以考慮，統一進展定級、備案。 各市的網絡和數據中心還要作 為整個系統的分系統分別進展定級、備案。三該信息系統業務主要包含：中國移動代收費、中國聯 通代收費、代理國債、批量工資代發、批量水電氣等費用代扣、 代收煙草款等業務，并新增加了代收國稅、地稅，代辦保險等業 務。系統針對業務實現的差異分別提供實時聯機處理和批量處理 兩種方式。其中：通過網絡與第三方機構的連接，均采用約定好 的報文格式進展通訊，業務處理流程實時完成。業務處理系統以省集中構造模式， 負責各類中間業務的業務 處理，包括與第三方實時連接、接口協議轉換、非實時批量數據 的采集、業務處理邏輯的實現、與會計核算系統

4、的連接等。 二、 X 省郵政金融網中間業務系統平安保護等級確實定（一）業務信息平安保護等級確實定1、業務信息描述金融網中間業務信息包括：代收費情況信息，繳費公民、法人 和其他組織的的個人單位信息，欠費情況，以及代收費的銀行、 電信、燃氣、稅務、保險等部門的信息等。屬于公民、法人和其他組 織的專有信息。2、業務信息受到破壞時所侵害客體確實定 侵害的客體包括：1國家平安，2社會秩序和公共利益，3公民、法人和其他組織的合 法權益等共三個客體該業務信息遭到破壞后，所侵害的客體是公民、法人和其他 組織的合法權益。侵害的客觀方面客觀方面是指定級對象的具體侵害行為，侵 害形式以及對客體的造成的侵害結果表現為

5、：一旦信息系統的業 務信息遭到入侵、修改、增加、刪除等不明侵害形式可以包括 喪失、破壞、損壞等，會對公民、法人和其他組織的合法權益 造成影響和損害，可以表現為：影響正常工作的開展，導致業務 能力下降，造成不良影響，引起法律糾紛等。3、信息受到破壞后對侵害客體的侵害程度即上述分析的結 果的表現程度上述結果的程度表現為嚴重損害，即工作職能收到嚴重影 響，業務能力顯著先將，出現 較嚴重的法律問題，較大范圍的不 良影響等。4、確定業務信息平安等級查?定級指南？表2知，業務信息平安保護等級為第二級。業務信息平安被破壞時所侵害的客體對相應客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法

6、權益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家平安第三級第四級第五級（二）系統效勞平安保護等級確實定1系統效勞描述該系統屬于為國計民生、經濟建立等提供效勞的信息系統，其效勞范圍為全省范圍內的普通公民、法人等。2、系統效勞受到破壞時所侵害客體確實定該業務信息遭到破壞后，所侵害的客體是公民、法人和其他 組織的合法權益，同時也侵害社會秩序和公共利益但不損害國家 平安。客觀方面表現得侵害結果為：1可以對公民、法人和其他 組織的合法權益造成侵害 影響正常工作的開展， 導致業務能力 下降，造成不良影響，引起法律糾紛等；2可以對社會秩序公 共利益造成侵害造成社會不良影響，引起公共利益的損害等

7、。 根據？ 定級指南？的要求，出現上述兩個侵害客體時，優先考慮社 會秩序和公共利益，另外一個不做考慮。3、信息受到破壞后對侵害客體的侵害程度即上述分析的結 果的表現程度上述結果的程度表現為：對社會秩序和公共利益造成嚴重損 害，即會出現較大范圍的社會不良影響和 較大程度的公共利益的4、確定系統效勞平安等級查?定級指南？表3知，由于侵害的客體有兩個，侵害的程度也有兩個，那么業務信息平安保護等級為第二級。系統效勞被破壞時所侵害的客體對相應客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家平安第三級第四級第五級（三）平安保護等級確實定信息系統的