Xxx單位xx系統網絡安全等級保護定級報告（參考實例）xxx系統描述（簡述確定該系統為定級對象的理由，從三方面進行說明）【責任定位】（一是描述承擔等級保護對象（主要包括信息系統、通信網絡設施和數據資源）主要安全責任主體，說明責任主體對信息系統具有信息安全保護責任，該信息系統為責任主體的定級對象）（一）該xxx系統（對外服務系統說明域名和IP地址）于xx年xx月xx日由xxxx立項，xxxx組織開發或自主研發。目前該系統由xxxxx負責運行維護。xxxxxx是該信息系統業務的主管部門，xxxxxxx為該信息系統定級的責任單位。【基本特征】（二是該定級對象是否具有信息系統的基本要素，描述基本要素、系統網絡結構、系統邊界和邊界設備）（二）此系統是計算機或者其他信息終端及相關設備組成，并按照一定的應用目標和規則進行信息處理或者過程控制的人機系統。整個網絡分為兩部分，第一部分為省數據中心，第二部分為市局局域網。拓撲結構如下：xxx系統拓撲結構圖【系統網絡結構】在省數據中心的核心設備部署了華為的XXXX（型號）三層交換機，……在省數據中心的網絡中配置了兩臺與外部網絡互聯的邊界設備：天融信XXXX（型號）防火墻和CiscoXXXX（型號）路由器……省數據中心網絡中剩下的一部分就是與下面各個地市的互聯。其中主要設備部署的是……整個省數據中心網絡中的所有設備系統都按照統一的設備管理策略，只能現場配置，不可遠程撥號登錄。【系統邊界和邊界設備】整個信息系統的網絡系統邊界設備可定為天融信XXXX（型號）防火墻與CiscoXXXX（型號）路由器。CiscoXXXX（型號）路由器外聯的其它系統都劃分為外部網絡部分，而天融信XXXX（型號）防火墻以內的部分包括與各地市互聯的部分都可歸為中心的內部網絡，與中間業務系統相關的省數據中心網絡邊界部分和內部網絡部分都是等級保護定級的范圍和對象。在此次定級過程中，將各市的網絡和數據中心連同省中心統一作為一個定級對象加以考慮，統一進行定級、備案。各市的網絡和數據中心還要作為整個系統的分系統分別進行定級、備案。【業務情況描述】（三是該定級對象是否承載著單一或相對獨立的業務應用，業務情況描述）（三）該信息系統業務主要包含：中國移動代收費、中國聯通代收費、代理國債、批量工資代發、批量水電氣等費用代扣、代收煙草款等業務，并新增加了代收國稅、地稅，代辦保險等業務。系統針對業務實現的差異分別提供實時聯機處理和批量處理兩種方式。其中：通過網絡與第三方機構的連接，均采用約定好的報文格式進行通訊，業務處理流程實時完成。業務處理系統以省集中結構模式，負責各類中間業務的業務處理，包括與第三方實時連接、接口協議轉換、非實時批量數據的采集、業務處理邏輯的實現、與會計核算系統的連接等。二、xxx系統安全保護等級的確定（一）業務信息安全保護等級的確定1、業務信息描述【信息系統處理的主要業務信息】2、業務信息受到破壞時所侵害客體的確定（侵害的客體包括：1國家安全，2社會秩序和公共利益，3公民、法人和其他組織的合法權益等共三個客體）【信息受到破壞時，侵害的客體】該業務信息遭到破壞后，所侵害的客體是社會秩序和公共利益。（應根據數據類型和危害動作進行分類分析，選擇最大危害作為定級依據）侵害的客觀方面（客觀方面是指定級對象的具體侵害行為，侵害形式以及對客體的造成的侵害結果）表現為：一旦信息系統的業務信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括丟失、破壞、損壞等），會對社會秩序和公共利益造成影響和損害，可以表現為：影響正常工作的開展，導致業務能力下降，造成不良影響，引起法律糾紛等。3、信息受到破壞后對侵害客體的侵害程度（即上述分析的結果的表現程度）【信息受到破壞時，對侵害客體的侵害程度】上述結果的程度表現為嚴重損害，即工作職能收到嚴重影響，業務能力顯著下降，出現較嚴重的法律問題，較大范圍的不良影響等。4、確定業務信息安全等級查《定級指南》表2知，業務信息安全保護等級為第三級。業務信息安全被破壞時所侵害的客體對相應客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（二）系統服務安全保護等級的確定1、系統服務描述【信息系統的服務范圍、服務對象】該系統屬于為國計民生、經濟建設等提供服務的信息系統，其服務范圍為全省范圍內的普通公民、法人等。（應描述系統的服務對象，描述的服務對象應具體化）2、系統服務受到破壞時所侵害客體的確定【系統服務受到破壞時，所侵害客體】該系統服務遭到破壞后，所侵害的客體是公民、法人和其他組織的合法權益，同時也侵害社會秩序和公共利益但不損害國家安全。客觀方面表現得侵害結果為：1可以對公民、法人和其他組織的合法權益造成侵害（影響正常工作的開展，導致業務能力下降，造成不良影響，引起法律糾紛等）；2可以對社會秩序公共利益造成侵害（造成社會不良影響，引起公共利益的損害等）。根據《定級指南》的要求，出現上述兩個侵害客體時，優先考慮社會秩序和公共利益，另外一個不做考慮。（描述侵害的客觀方面表現時，應對系統無法提供正常服務的危害做具體描述，例如具體侵害了哪些客體，造成的具體影響）3、系統服務受到破壞后對侵害客體的侵害程度（即上述分析的結果的表現程度）【系統服務受到破壞時，對侵害客體的侵害程度】上述結果的程度表現為：對社會秩序和公共利益造成嚴重損害，即會出現較大范圍的社會不良影響和較大程度的公共利益的損害等。4、確定系統服務安全等級查《定級指南》表3知，系統服務安全保護等級為第二級。系統服務被破壞時所侵害的客體對相應客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（三）安全保護等級的確定信息系統的安全保護等級由業務信息安全等級和系統服務安全等級的較高者決定。所以，xxx系統安