《2022年等级保护定级专家评审申请报告范本讲解 .pdf》由会员分享，可在线阅读，更多相关《2022年等级保护定级专家评审申请报告范本讲解 .pdf（21页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、附件 1 X市邮政金融网信息系统信息安全等级专家评审申请报告（示例，试用参考版本）申报单位：（盖章）申报日期：受理单位：宁波市经济和信息化委员会受理日期：二零零年月名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 21 页 - - - - - - - - - 目录填 写说明 . 1 1 单位基本情况 . 3 2 申请评审的信息系统汇总表. 4 3 信息系统划分 . 5 3.1 管理机构 . 5 3.2 网络结构 . 5 3.3 业务应用 . 6 3.4 信息系统划分结果 .
2、 6 4 邮政金融网中间业务系统自定级报告 . 8 5 邮政综合计算机网系统自定级报告. 13 6 系统使用的安全产品清单及认证、销售许可证明. 14名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 21 页 - - - - - - - - - 1 填 写说明1、填报依据 。根据浙江省信息安全等级保护管理办法（省政府令223 号）和浙江省信息安全等级评审实施细则之规定制作本表。2、填报范围 。本报告由基础信息网络与重要信息系统的运营、使用单位或主管部门填写。3、申报方式。
3、本报告一式五份，由申请单位向受理申请的信息化机构提交。同时将电子版本申请材料发电子邮箱:。4、单位基本情况表： 单位负责人，是指主管本单位信息安全工作的领导；责任部门，是指单位内负责信息系统安全工作的部门；隶属关系，是指信息系统运营使用单位与上级行政机构的从属关系。5、系统自定级报告： 是指依据定级报告模版编写的定级报告。所有信息系统均应该填写。6、系统使用的安全产品清单及认证、销售许可证明：是指该信息系统具体使用的信息安全产品名称、型号、数量、购置日期、生产单位、销售单位、是否取得计算机安全专用产品销售许可证、销售许可证号、在同类型（功能）产品中该产品的使用率等信息。7、信息系统定级评审专家
4、意见表：由参加评审的专家组填写。8、重要提示。 本报告模板第8、9 页的蓝色标记部分，属于定级工作名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告2 的核心内容，各单位定级工作中要详细分析、准确描述。9、解释：本表由市信息产业局负责解释。联系人：杨倩红，87183477 ；联系地址：宁波市解放北路91 号市政府北大院 4 号楼 1102 ，邮编： 315010 。名师资料总结 - - -精品资
5、料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告3 1 单位基本情况单位名称单位地址邮政编码单位负责人姓名职务 / 职称办公电话电子邮件责任部门责任部门联系人姓名职务 / 职称办公电话电子邮件移动电话隶属关系1 中央2 省( 自治区、直辖市) 3 地(区、市、州、盟) 4 县（区、市、旗）9 其他单位类型1 党委机关2 政府机关3 事业单位4 企业9 其他行业类别11 电信12 广电13 经营性公众互联网21 铁路22 银
6、行23 海关24 税务25 民航26 电力27 证券28 保险31 国防科技工业32 公安33 人事劳动和社会保障34 财政35 审计36 商业贸易37 国土资源38 能源39 交通40 统计41 工商行政管理42 邮政43 教育44 文化45 卫生46 农业47 水利48 外交49 发展改革50 科技51 宣传52 质量监督检验检疫99 其他名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告4
7、 2 申请评审的信息系统汇总表系统编号定级系统名称自定级别0001 邮政金融网中间业务系统3 0002 综合计算机网2 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 21 页 - - - - - - - - - 5 3 信息系统划分3.1 管理机构X 省邮政储汇局成立于1986 年。 主要负责对全省37 个市县局邮政储蓄、汇兑以及代理保险等金融业务进行管理、指导。邮政局高度重视邮政信息化建设，建立了覆盖全省各市的邮政金融中间业务系统和省局办公综合计算机网络系统。在整个网
8、络信息系统中， 省邮政储蓄局和地方局承担了不同的安全管理责任。省邮政储蓄局负责省数据中心核心系统的运行、维护等安全责任，各市分支机构直接负责所在地的系统的运行、维护和安全责任。3.2 网络结构省邮政金融系统包括金融网中间业务系统和综合计算机网两个逻辑上隔离的网络系统。金融网中间业务系统包括省级数据中心和部分市局域网络，涉及的操作系统为HPUX ，WINDOWS 和 SCO UNIXE 。综合计算机网是省局的办公网，包括四台电子汇兑主机，两台报刊发机服务器和两台综合网网管服务器，操作系统涉及Linux 和WINDOWS，数据库为ORACLE ，另外在综合网网管服务器上安装NETVIEW 。具体网
9、络结构如下：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告6 3.3 业务应用邮政金融网中间业务系统主要是承担：中国移动代收费、中国联通代收费、代理国债、批量工资代发、批量水电气等费用代扣、代收烟草款等业务。综合计算机网是部门办公业务网，主要承担：公文收发、邮件处理、日常办公、财务管理等工作。邮政网的两个业务系统均不涉及国家秘密信息。3.4 信息系统划分结果从管理机构的不同考虑，应将省局信息
10、系统和地方信息系统分别进行划分，形成省局信息系统和地方分支机构信息系统。省局信息系统中，由于邮政金融网中间业务系统和综合计算机网各自拥有一套独立的软硬件，且分别承载不同业务，系统业务之间不存在依赖性，故划分为两个独立的系统。各市的网络和数据中心还要作为整个系统的邮政金融网中间业务系统邮政综合办公网络名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告7 分系统另行定级。信息系统划分结果如下：系统编
11、号信息系统名称0001 邮政金融网中间业务系统0002 综合计算机网名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告8 4 邮政金融网中间业务系统自定级报告一、 X省邮政金融网中间业务系统描述（一）该中间业务于2006年 7 月 1 日 X省邮政储蓄局科技立项，省邮政信息技术局自主研发。目前该系统由技术局运行维护部负责运行维护。省邮政局是该信息系统业务的主管部门，省邮政局委托技术局为该信息系统
12、定级的责任单位。（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对邮储金融中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。整个网络分为两部分，（图略） ，第一部分为省数据中心，第二部分为市局局域网。在省数据中心的核心设备部署了华为的Switch三层交换机，在省数据中心的网络中配置了两台与外部网络互联的边界设备：天融信NGFW 4防火墙和 Cisco 2008 路由器。省数据中心网络中剩下的一部分就是与下面各个地市的互联。其中主要设备部署的是整个省数据中心网络中的所有设备系统都按照统一的设备管理策略，只能现场配置，不可远程拨号登录。整个信息系统的网
13、络系统边界设备可定为NGFW 4与 Cisco 2008 。Cisco 2008外联的其它系统都划分为外部网络部分，而NGFW 4* 以内的部分包括与各地市互联的部分都可归为中心的内部网络，与中间业务系统相关的省数据中心网络边界部分和内部网络部分都是等级保护定级的范围和对象。在此次定级过程中，将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑，统一进行定级、备案。各市的网络和数据中心还要作为整个系统的分系统分别进行定级、备案。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第
14、10 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告9 （三）该信息系统业务主要包含：中国移动代收费、中国联通代收费、代理国债、批量工资代发、批量水电气等费用代扣、代收烟草款等业务，并新增加了代收国税、地税，代办保险等业务。系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。其中：通过网络与第三方机构的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。业务处理系统以省集中结构模式，负责各类中间业务的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。二、 X省邮政金融网中间
15、业务系统安全保护等级的确定（一）业务信息安全保护等级的确定1、业务信息描述金融网中间业务信息包括：代收费情况信息，缴费公民、法人和其他组织的的个人（单位）信息，欠费情况，以及代收费的银行、电信、燃气、税务、保险等部门的信息等。属于公民、法人和其他组织的专有信息。2、业务信息受到破坏时所侵害客体的确定（侵害的客体包括：1国家安全， 2 社会秩序和公共利益， 3 公民、法人和其他组织的合法权益等共三个客体）该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。侵害的客观方面 （客观方面是指定级对象的具体侵害行为，侵害形式以及对客体的造成的侵害结果）表现为：一旦信息系统的业务信息遭到入
16、侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等） ，会对公民、法人和其他组织的合法权益造成影响和损害，可以名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告10 表现为：影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等。3、信息受到破坏后对侵害客体的侵害程度（即上述分析的结果的表现程度）上述结果的程度表现为严重损害 ，即工作职能收到严重 影响，业务能力显著先将
17、，出现较严重 的法律问题， 较大范围 的不良影响等。4、确定业务信息安全等级查定级指南表2知，业务信息安全保护等级为第二级。业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、 法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级（二）系统服务安全保护等级的确定1、系统服务描述系统服务主要包括：中国移动代收费、中国联通代收费、代理国债、批量工资代发等，属于为国计民生、经济建设等提供服务的信息系统，其服务范围为全省范围内的普通公民、法人等。2、系统服务受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体
18、是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。侵害的客观方面表现为：1、邮政中间业务无法正常办理，办理能名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告11 力下降，对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等）；2、优越邮政系统覆盖面广，可以对社会秩序公共利益造成侵害（造成社会不良影响，引起公
19、共利益的损害等）。根据定级指南的要求，出现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。3、服务受到破坏后对侵害客体的侵害程度（即上述分析的结果的表现程度）上述结果的程度表现为：对社会秩序和公共利益造成严重损害 ，即会出现 较大范围 的社会不良影响和 较大程度 的公共利益的损害等。4、确定系统服务安全等级查定级指南表3 知，由于侵害的客体有两个，侵害的程度也有两个，则系统服务安全保护等级为第二级。系统服务被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、 法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四
20、级第五级（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全务安等级的较高者决定。所以，X 省邮政金融网中间业务系统安全保护名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告12 等级为第三级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级X 省邮政金融网中间业务系统第三级二三名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - -
21、- - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告13 5 邮政综合计算机网系统自定级报告参考金融网中间业务系统定级方式，具体内容略。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告14 6 系统使用的安全产品清单及认证、销售许可证明是指该信息系统具体使用的信息安全产品名
22、称、型号、数量、购置日期、生产单位、销售单位、是否取得计算机安全专用产品销售许可证、销售许可证号、在同类型（功能）产品中该产品的使用率等信息。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告15 附件 1 邮政金融网中间业务系统定级评审意见表信息系统运营、使用单位名称邮政金融网中间业务系统项目负责人联系电话信息系统名称系统系统自定安全级别级专家评审建议级别级评审专家组组长评审专家组意见：20
23、0年月1 日， 省经济和信息化委员会组织省信息安全等级保护专家组对单位系统进行了安全等级定级评审。专家组在听取对该系统情况的介绍，审议了有关材料，经过认真讨论，形成如下评审意见：1、提交评审的资料基本齐全，符合信息安全等级评审要求；2、系统包括两部分，第一部分为省数据中心，第二部分为市局局域网；定级工作中，将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑，网络边界基本清晰，并具有明确的安全责任单位和信息系统的基本要素；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17
24、页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告16 3、系统的业务信息主要包括：代收费情况信息，缴费公民、法人和其他组织的的个人（单位）信息，欠费情况，以及代收费的银行、电信、燃气、税务、保险等部门的信息等，属于公民、法人和其他组织的专有信息。 业务信息遭到破坏后，所侵害的客体：公民、法人和其他组织的合法权益，侵害程度：严重损害。根据定级指南，业务信息安全保护等级为二级；4、系统的业务服务主要包括：中国移动代收费、 中国联通代收费、代理国债、批量工资代发等，其服务范围为全省范围内的普通公民、法人等。 业务服务遭破坏后所侵害客体：社会秩序和公共利益，侵害
25、程度：严重损害。根据定级指南，业务服务安全保护等级为三级；经综合考虑上述要素， 专家组讨论认为：系统信息安全等级为三级。年月名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告17 信息化主管部门意见信息化主管部门意见（盖章） ：年月日专家组成员姓名单位职称/职务名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - -
26、 - - - - - 第 19 页，共 21 页 - - - - - - - - - 4 附件 2 邮政综合计算机网系统定级评审意见表信息系统运营、使用单位名称邮政综合计算机网系统项目负责人联系电话信息系统名称系统系统自定安全级别级专家评审建议级别级评审专家组组长评审专家组意见：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 21 页 - - - - - - - - - 宁波市信息安全等级专家评审申请报告19 年月日信息化主管部门意见信息化主管部门意见（盖章） ：年月日专家组成员姓名单位职称/职务名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 21 页 - - - - - - - - -