2022年档案信息系统安全等级保护 .pdf

《2022年档案信息系统安全等级保护 .pdf》由会员分享，可在线阅读，更多相关《2022年档案信息系统安全等级保护 .pdf（20页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、档案信息系统安全等级保护定级工作指南国家档案局2013 年 7 月名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 20 页 - - - - - - - - - 1 目录1.工作背景 . 22.适用范围 . 23.编制依据 . 24.档案信息系统类型的划分 . 35.档案信息系统的定级 . 45.1档案信息系统的定级原则 . 45.2档案信息系统安全保护等级的划分. 55.2.1 受侵害客体 . 55.2.2 对客体侵害程度的划分. 55.2.3 档案信息系统安全等级的划分

2、. 65.3档案信息系统安全保护等级确定的方法 . 65.3.1 确定定级对象. 75.3.2 确定受侵害的客体. 75.3.3 确定对客体的侵害程度. 75.3.4 确定档案信息系统的安全保护等级 . 85.3.5 编制定级报告. 106.评审 . 107.备案与报备 . 118.等级变更 . 11附录 1信息系统安全等级保护定级报告模版 . 12附录 2信息系统安全等级保护备案表 . 14名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 20 页 - - - - - -

3、 - - - 2 1. 工作背景1994 年国务院颁布的中华人民共和国计算机信息系统安全保护条例规定，计算机信息系统实行安全等级保护，公安部主管全国计算机信息系统安全保护工作。近年来，公安部会同有关部门组织制订了一系列有关计算机信息系统安全等级保护的规章和标准，加强了对重点行业信息系统安全等级保护工作的监督、检查和指导， 并于 2011年建立了 54 个行业主管部门参加的等级保护联络员制度，档案行业为其中之一。随着档案信息化进程的不断加快， 档案部门通过档案信息系统管理的数字档案资源越来越多， 提高档案信息系统的安全防护能力和水平，已经成为加强档案信息安全管理、 促进档案事业健康发展的一项重要

4、内容。为做好档案信息系统安全等级保护工作，国家档案局编制档案信息系统安全等级保护定级工作指南（以下简称指南） ，以指导档案信息系统安全等级保护的定级工作。2. 适用范围本指南是档案信息系统安全等级保护定级工作的操作规范，适用于省级（含计划单列市、副省级市，下同）及以上档案行政管理部门及国家综合档案馆非涉密信息系统安全等级保护定级工作。地市级档案局馆和其他档案馆可参照执行。3. 编制依据本指南的编制主要依据以下标准、规范：中华人民共和国计算机信息系统安全保护条例（国务院 147号令） 国家信息化领导小组关于加强信息安全保障工作的意见（中办发 200327 号）关于信息安全等级保护工作的实施意见（

5、公通字 200466 号）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 20 页 - - - - - - - - - 3 信息安全等级保护管理办法 （公通字 200743 号）关于开展全国重要信息系统安全等级保护定级工作的通知（公信安2007861 号）数字档案馆建设指南 （档办 2010116 号）各级国家档案馆馆藏档案解密和划分控制使用范围的暂行规定（国家档案局、国家保密局1992年）计算机信息系统安全保护等级划分准则（GB 17859 1999）信息安全技术信息安

6、全事件分类分级指南 （GB/Z 209862007）信息安全技术信息系统安全等级保护定级指南 （GB/T 222402008）信息安全技术信息系统安全等级保护基本要求 （GB/T 222392008）4. 档案信息系统类型的划分档案信息系统是指开展档案业务所使用的档案信息管理系统、档案信息服务系统和档案办公系统等三类信息管理系统。（1）档案信息管理系统类包括档案目录管理系统、数字档案接收系统、数字档案管理系统、档案数字化加工系统等；（2）档案信息服务系统类包括档案利用服务系统、档案网站系统等；（3）档案办公系统类包括承担档案工作管理的档案局馆办公业务系统等。档案信息系统的基本功能描述如表1。名

7、师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 20 页 - - - - - - - - - 4 表1 档案信息系统基本功能描述系统类别系统名称管理对象网络环境基本功能档案信 息管理系统档 案 目 录 管 理系统案卷级目录、文件级目录、专题目录等局域网目录数据采集、整理、检索、统计等数 字 档 案 接 收系统数 字 档 案 接收 工作局域网政务外网档案接收、业务指导，档案数量、质量检查，交接手续办理等数 字 档 案 管 理系统馆 藏 档 案 数字 化成果、接收进馆的电子档案

8、、采集接收 的 数 字 信息 资源等局域网政务外网数字档案资源的接收、导入、整理、鉴定、审计、统计和长期保存等，部分系统同时具有档案目录管理、 利用服务等功能档 案 数 字 化 加工系统传统载体档案、档案数字化成果局域网对各类传统载体档案的数字化处理、 数据质量控制和数据统计、 备份、导出等档案信 息服务系统档 案 利 用 服 务系统通 过 政 务 外网 提供 的 目 录 及其 数字档案信息政务外网数据导入、用户注册、权限管理、档案检索服务、数字档案阅览服务及利用档案审核、 利用统计等档案网站系统公开档案目录、全文，公开政务信息等因特网用户注册、权限管理、信息发布、统计等，部分系统同时具备政务

9、信息公开的功能档案办 公系统办公业务系统档 案 局 馆 档案 工作管理办公业务局域网政务外网公文制发、文件处理、工作督查、事务管理、会务管理、内部邮件收发或其他辅助办公功能5. 档案信息系统的定级5.1 档案信息系统的定级原则自主定级原则 。 档案信息系统使用单位按照国家相关法规、标准和本指南要求，自主确定档案信息系统的安全保护等级，自行组织实施安全保护。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 20 页 - - - - - - - - - 5 重点保护原则 。 根

10、据重要程度和业务特点， 将档案信息系统划分为不同等级，实施不同强度的安全保护， 集中资源，优先保护涉及重要数字档案资源的信息系统。动态保护原则。 根据档案信息系统管理对象、服务范围等方面的变化，重新确定安全保护等级，及时调整安全保护措施。同步建设原则。档案信息系统在新建、改建、扩建时应当同步规划和设计安全方案，投入一定比例的资金建设信息安全设施，保障档案信息安全与档案信息化建设相适应。5.2 档案信息系统安全保护等级的划分5.2.1 受侵害客体受侵害客体是指受法律保护对象受到破坏时所侵害的社会关系，主要包括国家安全；社会秩序、公共利益； 公民、法人和其他社会组织的合法权益等三方面。确定档案信息

11、系统受到破坏后所侵害的客体时，应首先判断是否侵害国家安全，然后判断是否侵害社会秩序、公共利益，最后判断是否侵害公民、法人和其他社会组织的合法权益。5.2.2 对客体侵害程度的划分等级保护对象受到破坏后对客体造成侵害的程度有三种：（1)造成一般损害工作职能受到局部影响， 业务能力有所降低但不影响主要功能的执行，出现较轻的法律问题、较小的财产损失、有限的社会不良影响，对其他组织和个人造成较低损害。（2)造成严重损害工作职能受到严重影响， 业务能力显著下降且严重影响主要功能执行，出现较严重的法律问题、较大的财产损失、较大范围的社会不良影响，对其他组织和个人造成较严重损害。名师资料总结 - - -精品

12、资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 20 页 - - - - - - - - - 6 （3)造成特别严重损害工作职能受到特别严重影响或丧失行使能力，业务能力严重下降且或功能无法执行，出现极其严重的法律问题、极大的财产损失、大范围的社会不良影响，对其他组织和个人造成非常严重损害。5.2.3 档案信息系统安全保护等级根据国家有关信息系统安全保护等级的相关规定和标准，从低到高依次划分为自主保护级、指导保护级、监督保护级、强制保护级、专控保护级五个安全等级：第一级，自主保护级。档案信息系统受到破

13、坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级，指导保护级。档案信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害， 或者对社会秩序和公共利益造成损害，但不损害国家安全。第三级，监督保护级。档案信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。第四级，强制保护级。档案信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第五级，专控保护级。档案信息系统受到破坏后，会对国家安全造成特别严重损害。5.3 档案信息系统安全保护等级确定的方法档案信息系统安全保护等级确定的步骤

14、包括：确定定级对象， 确定档案信息系统受到破坏时受侵害的客体，确定档案信息系统受到破坏时对客体的侵害程度，确定档案信息系统的安全保护等级，编制定级报告。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 20 页 - - - - - - - - - 7 5.3.1 确定定级对象根据本指南对档案信息系统的划分，档案部门对本单位档案信息系统进行梳理，确定本单位应定级的档案信息系统。5.3.2 确定受侵害的客体根据档案行业特点， 分析档案信息系统受到破坏时所侵害的客体，侵害的事项主

15、要包括以下三个方面：（1）国家安全方面。档案信息系统受到破坏后影响到有关国家政治、经济、文化、外交、科技、民族、宗教、安全等档案信息保管、利用、发布、展示的正常进行，进而损害国家政权稳固、国防建设、国家统一、民族团结和社会安定。（2）社会秩序、公共利益方面。档案信息系统受到破坏后影响数字档案资源的真实性、完整性和可用性，致使国家机关政务信息发布、档案业务开展、办公等工作无法正常进行， 进而侵害社会正常生产、 生活秩序和公众获取公开信息资源、使用公共设施、接受公共服务等方面的合法权益。（3）公民、法人和其他组织的合法权益方面。档案信息系统受到破坏后影响到档案的移交、接收、管理、保存、查阅、利用、

16、获取、公布、展示、捐赠等工作的正常进行，进而侵害公民、法人和其他组织的隐私、知识产权、物权、信息获取等方面的合法权益。5.3.3 确定对客体的侵害程度档案信息系统受到破坏后， 对客体的侵害程度与信息系统所属单位的行政级别、所管理信息的重要敏感程度以及信息系统的影响范围有关。分别描述如下：国家级“数字档案管理系统”所管理的档案记录了过去和现在的国家政权的历史真实面貌，对国家历史、现在与未来具有不可或缺的重要作用，社会影响极大。这些系统受到破坏， 可能直接造成国家档案的损失，对国家安全造成一般损害或严重损害，对社会秩序和公共利益造成特别严重损害。名师资料总结 - - -精品资料欢迎下载 - - -

17、 - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 20 页 - - - - - - - - - 8 省级 “数字档案管理系统”所管理的档案记录了过去和现在的省级党政机构的历史真实面貌，对该地区历史、现在与未来具有不可或缺的重要作用，社会影响重大。这些系统受到破坏， 可能直接造成该地区档案的损失，对国家安全造成一般损害，对社会秩序和公共利益造成一般损害或严重损害。国家级 “档案目录管理系统” 、 “数字档案接收系统” 、 “档案利用服务系统”包含有国家较高级别的敏感信息，具有很大的社会影响力。这些系统受到破坏，可能导致敏感档案

18、信息或政务信息的泄露或损失，档案管理和服务能力下降， 对国家安全造成一般损害， 对社会秩序和公共利益造成一般损害或严重损害，对公民、法人和其他组织的合法权益造成严重损害。省级 “档案目录管理系统” 、 “数字档案接收系统” 、 “档案利用服务系统”包含的业务信息有一定的区域性和社会影响力。这些系统受到破坏， 可能造成本地区敏感档案数字资源信息或政务信息泄露，档案管理和服务能力下降， 对社会秩序和公共利益造成一般损害或严重损害，对公民、法人和其他组织的合法权益造成严重损害。国家级、省级“档案数字化加工系统”包含有较高级别的敏感信息，但存储档案数量较少， 这些系统受到破坏，可能导致档案业务能力下降

19、，给信息系统所属单位造成一定损失，对单位权益造成严重损害。国家级、省级“档案网站系统”、 “档案办公系统”受到破坏，不直接影响档案管理业务，但可能造成公布信息的篡改、办公效率的下降， 给信息系统所属单位造成一定的财产损失、经济纠纷、法律纠纷等，对单位权益或社会秩序造成一般损害或严重损害。5.3.4 确定档案信息系统的安全保护等级确定档案信息系统安全保护等级时需要考虑业务信息安全和系统服务安全两个方面， 其中业务信息安全是指确保信息系统内信息的真实性、完整性和可用性等，系统服务安全是指确保信息系统可以及时、有效地提供服务。根据业务信息安全被破坏时所侵害的客体以及对相应客体的侵害程度，可以形成业务

20、信息安全保护等级矩阵表（表2） ， 并可据此得到业务信息安全保护等级。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 20 页 - - - - - - - - - 9 表2 业务信息安全保护等级矩阵表业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级根据系统服务安全被破坏时所侵害的客体以及对相应客体的侵害程度，可以形成系统服务安全保护

21、等级矩阵表（表 3），并可据此得到系统服务安全保护等级。表3 系统服务安全保护等级矩阵表系统服务安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级在确定档案信息系统的安全保护等级时，应按业务信息安全保护等级和系统服务安全保护等级的较高者定级。确定档案信息系统安全保护等级，应在综合分析档案信息系统业务信息安全保护等级和系统服务安全保护等级基础上，主要通过考察所管理档案信息的重要程度和敏感程度来确定。 但是，重要和敏感信息的数量与档案信息系统所属单位的行政级别存在一定

22、关系， 一般来说，高行政级别单位的重要和敏感信息要多于低行政级别单位的重要和敏感信息。为便于操作执行，对档案目录管理系统、数字档案接收系统、 数字档案管理系统、 档案数字化加工系统、 档案利用服务系统、档案网站系统、办公业务系统等七种常用档案信息系统安全保护等级建议如下：表4 档案信息系统安全保护等级定级建议表系统类别系统名称行政级别建议等级档案信息管理系统档案目录管理系统国家级3或2 省级3或2 数字档案接收系统国家级3或2 省级3或2 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - -

23、第 10 页，共 20 页 - - - - - - - - - 10 系统类别系统名称行政级别建议等级数字档案管理系统国家级4或3 省级3或2 档案数字化加工系统国家级2 省级2 档案信息服务系统档案利用服务系统国家级3或2 省级3或2 档案网站系统国家级3或2 省级2 档案办公系统办公业务系统国家级2 省级2 档案部门根据本单位档案信息系统业务功能，参照本指南进行定级。承载复杂业务和功能的档案信息系统安全等级可高于建议等级，承载多个业务功能的档案信息系统， 应以其中最高安全等级进行定级。未在表 4 中列出的档案信息系统，可根据其承载的业务功能，参照本指南定级。5.3.5 编制定级报告初步确定

24、定级对象的安全保护等级后，档案信息系统使用单位应编制定级报告（见附件 1 ） 。跨地区的档案信息系统由该系统的主管部门统一确定安全保护等级。6.评审对档案信息系统拟确定为第二级的， 由使用单位自行组织信息安全保护等级专家组进行评审； 对档案信息系统拟确定为第三级的，由使用单位请上一级档案行政管理部门组织信息安全保护等级专家组进行评审；对档案信息系统拟确定为第四级及以上的， 由使用单位或上一级档案行政管理部门请国家信息安全保护等级专家评审委员会评审。使用单位参照评审意见确定档案信息系统安全保护等名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - -

25、- - - 名师精心整理 - - - - - - - 第 11 页，共 20 页 - - - - - - - - - 11 级，完成定级报告。 当专家评审意见与档案信息系统使用单位意见不一致时，由使用单位自主决定档案信息系统安全保护等级。7.备案与报备第二级及以上档案信息系统在安全保护等级确定后30 日内，由使用单位按规定到所在地的同级公安机关办理备案手续。备案时应当提交信息系统安全等级保护备案表（一式两份，见附件2）及其电子文档。 第二级及以上档案信息系统备案时需提交信息系统安全等级保护备案表中的表一、二、三。档案信息系统安全保护等级备案完成后，使用单位应该向上一级档案行政管理部门报备定级情

26、况，并附信息系统安全等级保护定级报告副本及公安部门出具的信息安全等级保护备案证明副本。8.等级变更在档案信息系统的运行过程中， 信息系统安全保护等级应随着信息系统所处理的信息和业务状态的变化进行适当的变更。当状态变化可能导致业务信息安全或系统服务安全受到破坏，并且受侵害客体和对客体的侵害程度有较大的变化时，应由信息系统使用单位负责进行系统重新定级。重新定级后，应按要求向公安机关重新备案，并完成向上一级档案行政管理部门的报备工作。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页

27、，共 20 页 - - - - - - - - - 12 附件 1 信息系统安全等级保护定级报告一、XXX信息系统描述简述确定该系统为定级对象的理由。从三方面进行说明： 一是描述承担信息系统安全责任的相关单位或部门， 说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。二、XXX 信息系统安全保护等级确定（一）业务信息安全保护等级的确定1. 业务信息描述描述信息系统处理的主要业务信息等。2. 业务信息受到破坏时所侵

28、害客体的确定说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。3. 信息受到破坏后对侵害客体的侵害程度的确定说明信息受到破坏后， 会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。4. 业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。（二）系统服务安全保护等级的确定1. 系统服务描述描述信息系统的服务范围、服务对象等。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 -

29、 - - - - - - 第 13 页，共 20 页 - - - - - - - - - 13 2. 系统服务受到破坏时所侵害客体的确定说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益； 公民、法人和其他组织的合法权益） 中的哪些客体造成侵害。3. 系统服务受到破坏后对侵害客体的侵害程度的确定说明系统服务受到破坏后， 会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。4. 系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务

30、安全等级较高者决定，最终确定 XXX 系统安全保护等级为第几级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级XXX信息系统X X X 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 20 页 - - - - - - - - - 14 附件 2 信息系统安全等级保护备案表备案单位：备案日期：受理备案单位：（盖章）受理日期：备案表编号：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理

31、- - - - - - - 第 15 页，共 20 页 - - - - - - - - - 15 中华人民共和国公安部监制填表说明一、制表依据 。根据信息安全等级保护管理办法（公通字 200743 号）之规定，制作本表；二、填表范围 。本表由第二级以上信息系统运营使用单位或主管部门（以下简称“备案单位” ）填写；本表由四张表单构成，表一为单位信息，每个填表单位填写一张；表二为信息系统基本信息，表三为信息系统定级信息，表二、表三每个信息系统填写一张；表四为第三级以上信息系统需要同时提交的内容，由每个第三级以上信息系统填写一张，并在完成系统建设、整改、测评等工作，投入运行后三十日内向受理备案公安机

32、关提交；表二、表三、表四可以复印使用；三、保存方式 。本表一式二份，一份由备案单位保存，一份由受理备案公安机关存档；四、本表中有选择的地方请在选项左侧“”划“”，如选择“其他” ，请在其后的横线中注明详细内容；五、封面中备案表编号（由受理备案的公安机关填写并校验）：分两部分共11 位，第一部分 6 位，为受理备案公安机关代码前六位（可参照行标GA380-2002） 。第二部分5位，为受理备案的公安机关给出的备案单位的顺序编号；六、封面中备案单位：是指负责运营使用信息系统的法人单位全称；七、封面 中受理备案单位：是指受理备案的公安机关公共信息网络安全监察部门名称。此项由受理备案的公安机关负责填写

33、并盖章；八、表一 04 行政区划代码：是指备案单位所在的地( 区、市、州、盟) 行政区划代码；九、表一 05 单位负责人： 是指主管本单位信息安全工作的领导；十、表一 06 责任部门： 是指单位内负责信息系统安全工作的部门；十一、 表一 08 隶属关系： 是指信息系统运营使用单位与上级行政机构的从属关系，须按照单位隶属关系代码（GB/T12404 1997 ）填写；十二、 表二 02 系统编号： 是由运营使用单位给出的本单位备案信息系统的编号；十三、 表二 05 系统网络平台：是指系统所处的网络环境和网络构架情况；十四、 表二 07 关键产品使用情况：国产品是指系统中该类产品的研制、生产单位是

34、由中国公民、法人投资或者国家投资或者控股，在中华人民共和国境内具有独立的法人资格，产品的核心技术、关键部件具有我国自主知识产权；十五、 表二 08 系统采用服务情况：国内服务商是指服务机构在中华人民共和国境内注册成立（港澳台地区除外） ，由中国公民、法人或国家投资的企事业单位；十六、 表三 01、02、03 项： 填写上述三项内容，确定信息系统安全保护等级时可参考信息系统安全等级保护定级指南，信息系统安全保护等级由业务信息安全等级和系统服务安全等级较高者决定。01、02 项中每一个确定的级别所对应的损害客体及损害名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - -

35、- - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 20 页 - - - - - - - - - 16 程度可多选；十七、 表三 06 主管部门： 是指对备案单位信息系统负领导责任的行政或业务主管单位或部门。部级单位此项可不填；十八、 解释： 本表由公安部公共信息网络安全监察局监制并负责解释，未经允许，任何单位和个人不得对本表进行改动。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 20 页 - - - - - - - - - 1

36、7 表一单位基本情况01单位名称02单位地址03邮政编码04行政区划代码05单位负责人姓名职务 / 职称办公电话电子邮件06责任部门07责任部门联系人姓名职务 / 职称办公电话电子邮件移动电话08隶属关系1 中央2 省 (自治区、 直辖市 ) 3 地( 区、市、州、盟) 4 县（区、市、旗）9 其他09单位类型1 党委机关2 政府机关3 事业单位4 企业9 其他10行业类别11 电信12 广电13 经营性公众因特网21 铁路22 银行23 海关24 税务25 民航26 电力27 证券28 保险31 国防科技工业32 公安33 人事劳动和社会保障34 财政35 审计36 商业贸易37 国土资源3

37、8 能源39 交通40 统计41 工商行政管理42 邮政43 教育44 文化45 卫生46 农业47 水利48 外交49 发展改革50 科技51 宣传52 质量监督检验检疫99 其他11信息系统总数个12 第二级信息系统数个13第三级信息系统数个14 第四级信息系统数个15第五级信息系统数个名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 20 页 - - - - - - - - - 18 表二信息系统情况01 系统名称02 系统编号03 系统承载业务情况业务类型1 生产

38、作业2 指挥调度3 管理控制4 内部办公5 公众服务9 其他业务描述04 系统服务情况服务范围10 全国11 跨省（区、市）跨个20 全省（区、市）21 跨地（市、区）跨个30 地（市、区）内99 其他服务对象1 单位内部人员2 社会公众人员3两者均包括9 其他05 系统网络平台覆盖范围1 局域网2 城域网3 广域网9 其他网络性质1 业务专网2 因特网9其他06 系统互联情况1 与其他行业系统连接2 与本行业其他单位系统连接3 与本单位其他系统连接9 其他07 关键产品使用情况序号产品类型数量使用国产品率全部使用全部未使用部分使用及使用率1 安全专用产品 %2 网络产品 %3 操作系统 %4

39、 数据库 %5 服务器 %6 其他 %08 系统采用服务情况序号服务类型服务责任方类型本行业（单位）国 内 其 他服务商国 外 服 务商1 等级测评有无2 风险评估有无3 灾难恢复有无4 应急响应有无5 系统集成有无6 安全咨询有无7安全培训有无8其他09 等级测评单位名称10 何时投入运行使用11 系统是否是分系统是否（如选择是请填下两项）12 上级系统名称13 上级系统所属单位名称名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 20 页 - - - - - - -

40、- - 19 表三信息系统定级情况备案审核民警：审核日期：年01 确定业务信息安全保护等级损害客体及损害程度级别仅对公民、法人和其他组织的合法权益造成损害第一级对公民、法人和其他组织的合法权益造成严重损害对社会秩序和公共利益造成损害第二级对社会秩序和公共利益造成严重损害对国家安全造成损害第三级对社会秩序和公共利益造成特别严重损害对国家安全造成严重损害第四级对国家安全造成特别严重损害第五级02 确定系统服务安全保护等级仅对公民、法人和其他组织的合法权益造成损害第一级对公民、法人和其他组织的合法权益造成严重损害对社会秩序和公共利益造成损害第二级对社会秩序和公共利益造成严重损害对国家安全造成损害第三级对社会秩序和公共利益造成特别严重损害对国家安全造成严重损害第四级对国家安全造成特别严重损害第五级03 信 息 系统 安 全保 护 等级第一级第二级第三级第四级第五级04 定级时间05 专家评审情况已评审未评审06 是否有主管部门有无（如选择有请填下两项）07 主管部门名称08 主 管 部门 审 批定 级 情况已审批未审批09 系统定级报告有无附件名称填表人：填表日期：年月日名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 20 页 - - - - - - - - -