等级保护定级报告(模板)
信息系统安全等级保护定级报告示例.docx
信息系统安全等级保护定级报告一、XX平台系统描述（一）2014年8月，XX正式上线，XX隶属于北京XX科技有限公司，该公司是从事网络借贷信息中介业务活动的金融信息服务企业。
主要是通过线上XX平台，将出借人和借款人衔接，为二者提供中介服务进而实现借贷关系。
通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务解决借款人和出借人的投融资难的问题。
目前该XX平台系统由公司运维部负责维护。
我公司是该平台系统业务的主要负责机构，也是为该信息系统定级的责任单位。
（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对该系统金融业务数据信息进行存储、传输、检索等处理的人机机制。
该系统相关的用户数据中心网络，资金管理等边界部分都是等级保护定级的范围和对象。
在此次定级过程中，将该系统的网络设备和数据中心连同业务数据作为一个定级对象加以考虑，统一进行定级、备案。
该系统的网络设备和数据中心还要作为整个系统的分系统分别进行定级、备案。
（三）该系统业务主要包含：用户身份安全信息、业务平台数据、购买服务等业务，并新增加了法务审核，风险控制等等业务。
系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。
其中：通过网络与第三方支付平台的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。
业务处理系统以内部财务结算模式，负责各类买入转让还款的业务处理，包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。
系统结构拓扑图如下：二、XX平台系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述北京XX科技有限公司是从事网络借贷信息中介业务活动的金融信息服务企业，XX为旗下借贷平台主要是通过线上平台，将出借人和借款人衔接，为二者提供中介服务实现借贷关系。
通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务，解决借款人和出借人的投融资难的问题。
信息系统安全等级保护定级报告模板
报告评审结果处理与公布
评审结果：根据 评审结果，确定 信息系统的安全 等级
处理方式：根据 评审结果，对信 息系统进行相应 的安全防护措施
公布方式：通过 内部通知、公告 等方式，公布评 审结果
反馈与改进：根 据评审结果，对 信息系统进行改 进和完善，提高 安全等级
感谢观看
汇报人：
附件等
报告提交时间 必须符合规定，
不得逾期
报告提交方式 必须符合规定， 包括纸质版、
电子版等
06
信息系统安全等级保护定级报告审核与评 审
报告审核流程
提交定级 报告：由 信息系统 运营单位 提交定级 报告
审核定级 报告：由 信息安全 等级保护 专家进行 审核
评审定级 报告：由 信息安全 等级保护 评审委员 会进行评 审
系统名称：明确信息系 统的名称
系统类型：描述信息系 统的类型，如网络系统、
数据库系统等
系统功能：描述信息系 统的主要功能
系统架构：描述信息系 统的架构，包括硬件、 软件、网络等组成部分
系统安全等级：根据国 家信息安全等级保护标 准，确定信息系统的安
全等级
系统安全保护措施：描 述信息系统采取的安全 保护措施，如防火墙、
报告应采用客观、公正、科学的态度进行编写，不得夸大或缩小事实。
报告应由具有相应资质和能力的人员编写，并经过审核和批准。
报告内容要求
明确信息系统的安全等级保护定级目标 详细描述信息系统的安全等级保护定级过程 提供详细的信息系统安全等级保护定级结果 提出信息系统安全等级保护定级改进建议
报告格式要求
标题：明确报告的主题和目的
行业标准：金融、电力、电信等行业信息安全等级保护标准 企业内部规定：企业内部信息安全管理制度、信息安全风险评估报告等
云计算等级保护定级报告一级(模板)
云计算等级保护定级报告一级(模板)1. 概述本报告旨在提供云计算等级保护定级一级报告的模板，以便进行系统的定级工作。
云计算等级保护定级是根据国家标准和相关法律法规，对云计算服务进行安全评估和分级的过程。
定级报告是对云计算服务在不同保护等级下的安全性评估和分级结果的详细记录。
2. 报告结构云计算等级保护定级报告一级模板包括以下主要部分：2.1 评估对象信息在该部分中，记录了被评估的云计算服务的基本信息，包括服务提供商名称、服务名称、定级起止日期等。
2.2 定级依据在该部分中，阐述了云计算等级保护定级的依据，包括国家标准、相关法律法规和规范性文件等，并明确了评估过程中使用的准则和方法。
2.3 安全性评估结果在该部分中，详细记录了云计算服务在不同保护等级下的安全性评估结果。
评估结果应包括但不限于以下方面：数据安全性、身份认证与访问控制、物理环境安全、虚拟化安全、网络安全等。
2.4 定级结论在该部分中，总结了云计算服务的定级结果。
根据评估结果和相关准则，判断云计算服务应被定级为何种保护等级，并给出相应的理由和依据。
2.5 评估报告附件在该部分中，附上了云计算等级保护定级评估报告的附件，包括评估依据、评估过程中的相关数据和证明材料等。
3. 使用说明本文档作为云计算等级保护定级报告的一级模板，可以根据实际情况进行适当修改和调整。
在使用时，请参照本模板的结构和内容要点，确保报告的准确性和完整性。
---以上为云计算等级保护定级报告一级(模板)的简要说明，希望对您的工作有所帮助。
如需进一步了解云计算等级保护定级工作，请参考相关国家标准和法律法规，并遵循相关的实施指南和程序。
信息系统安全等级保护定级报告模板
附件3：《信息系统安全等级保护定级报告》一、XXX信息系统描述简述确定该系统为定级对象的理由。
从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。
二、XXX信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述描述信息系统处理的主要业务信息等。
2、业务信息受到破坏时所侵害客体的确定说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。
3、信息受到破坏后对侵害客体的侵害程度的确定说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。
4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。
（二）系统服务安全保护等级的确定1、系统服务描述描述信息系统的服务范围、服务对象等。
2、系统服务受到破坏时所侵害客体的确定说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。
3、系统服务受到破坏后对侵害客体的侵害程度的确定说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。
4、系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。
（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定XXX系统安全保护等级为第几级。
附件4：信息系统安全等级保护备案表备 案 单 位： （盖章） 备 案 日 期：受理备案单位： （盖章） 受 理 日 期：中华人民共和国公安部监制备案表编号：填表说明一、制表依据。
信息系统安全等级保护定级报告(样稿)
信息系统安全等级保护定级报告一、公文处理系统描述（一）公文处理系统于2000年7月由xx部公厅立项，xx部组织开发。
目前该系统由xx部信息中心负责运行维护。
xx部办公厅是该信息系统业务的主管部门，xx部为该信息系统定级的责任单位。
（二）该系统按照xx部系统公文处理系统的应用目标和规则对公文处理系统业务信息进行采集、加工、存储、传输、检索等处理的人机系统。
该系统所涵盖网络分为两部分，第一部分为xx部数据中心，第二部分为xx部到各省厅的垂直主干网络。
主干网的连接具体如下：下联省厅：在省厅数据中心网络中，与下面各省厅互联主要设备是路由器、防火墙和主交换机，整个xx部数据中心网络中的所有设备系统都按照统一的设备管理策略。
整个网络是公文处理系统的支撑环境，在此次定级过程中，与各省厅互联的网络、横向网络以及xx部数据中心统一作为一个定级对象加以考虑，统一进行定级、备案。
公文处理系统核心部分部署在多台主机上，就信息系统角度而言，其边界应描述成主机与所连接的核心交换机的边界。
在核心交换机上通过划分单独的VLAN来实现与其它系统的隔离。
公文处理系统包括公文处理系统的主要功能包括收文发文管理、文件传递运转、立卷归档和查询统计等功能。
将核心业务独立，可以保证信息化建设时，抓住主要矛盾，便于分步实施。
同时，在进行业务处理时，可以把核心业务部署单独部署，以保证核心业务稳定、高效和安全地进行。
公文处理系统为B/S/S三层体系结构,基于J2EE架构,应用服务器和数据库服务器均部署在xx部数据中心,所有用户通过浏览器方式获取系统服务。
二、公文处理系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》）（一）业务信息安全保护等级的确定1、业务信息描述公文处理系统包括公文处理系统的主要功能包括收文发文管理、文件传递运转、立卷归档和查询统计等功能。
与公文处理系统相联终端上传的信息是xx部系统内部信息。
2、业务信息受到破坏时所侵害客体的确定业务信息受到破坏时所侵害客体的确定（侵害的客体包括：1国家安全，2社会秩序和公共利益，3公民、法人和其他组织的合法权益等共三个客体）该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。
等保定级情况汇报
等保定级情况汇报尊敬的领导：根据国家网络安全等级保护（以下简称“等保”）制度要求，我单位积极响应国家网络安全战略，不断加强网络安全等级保护工作，确保信息系统安全可靠运行。
现将我单位等保定级情况进行汇报如下：一、等保定级认定情况。
我单位按照国家网络安全等级保护制度要求，组织开展了等保定级认定工作。
经过全面评估，我单位信息系统被认定为等保定级。
二、等保定级整改情况。
针对等保定级认定中发现的问题和隐患，我单位成立了专门的等保整改工作组，制定了详细的整改方案和时间表。
在整改工作中，各部门通力合作，严格按照整改方案要求，逐项整改，确保问题得到彻底解决。
三、等保定级维护情况。
为了保障等保定级的持续有效，我单位建立了完善的等保管理机制，定期进行安全检查和评估，及时发现和解决安全隐患。
同时，加强了对员工的安全教育和培训，提高了员工的安全意识和技能。
四、等保定级运行情况。
我单位等保定级认定后，严格按照等保要求，加强了对信息系统的监控和管理，确保系统运行安全稳定。
同时，建立了安全事件响应机制，一旦发生安全事件能够及时有效地做出应对和处置。
五、等保定级效果评估。
经过等保定级认定后的一段时间运行，我单位信息系统安全得到了明显提升，系统运行稳定，安全事件减少，安全防护能力得到了有效增强。
六、下一步工作计划。
为了进一步提升信息系统安全等级保护水平，我单位将继续加强等保管理工作，完善安全防护措施，加强安全监控和应急响应能力，确保信息系统安全可靠运行。
以上就是我单位等保定级情况的汇报，希望领导能够对我们的工作给予指导和支持，共同致力于网络安全保障工作的不断完喫。
信息系统安全等级保护定级报告
信息系统安全等级保护定级报告一、背景介绍。
信息系统安全等级保护定级是指根据国家有关规定，对信息系统进行安全等级保护的定级工作。
信息系统安全等级保护定级的目的是为了保护信息系统的安全，防范和减少信息系统遭受各种威胁和攻击的可能性，保障信息系统的正常运行和信息的安全性。
二、定级依据。
1. 国家相关法律法规。
信息系统安全等级保护定级工作依据《中华人民共和国网络安全法》、《信息安全等级保护管理办法》等国家相关法律法规进行。
2. 定级标准。
信息系统安全等级保护定级工作依据《信息安全等级保护定级标准》进行，根据信息系统的安全等级保护需求，对信息系统进行定级评估。
三、定级范围。
1. 定级对象。
本次定级报告的定级对象为公司内部使用的信息系统，包括企业内部网络、数据库系统、办公自动化系统等。
2. 定级内容。
本次定级报告主要对信息系统的安全性能、安全保障措施、安全管理制度等内容进行评估和定级。
四、定级评估。
1. 安全性能评估。
针对信息系统的安全性能，进行了系统的安全性能测试和评估，包括系统的防护能力、安全隐患排查等。
2. 安全保障措施评估。
对信息系统的安全保障措施进行了全面的评估，包括网络安全防护、数据加密、访问控制等方面的措施。
3. 安全管理制度评估。
对信息系统的安全管理制度进行了评估，包括安全管理组织架构、安全管理流程、安全管理规范等方面的评估。
五、定级结果。
根据定级评估的结果，本次定级报告对信息系统的安全等级保护定级结果如下：1. 安全等级。
本次定级报告对信息系统的安全等级定为“中等”安全等级。
2. 安全风险。
根据评估结果，信息系统存在一定的安全风险，需要加强安全管理和加固安全防护措施。
3. 安全改进建议。
针对存在的安全风险，提出了相应的安全改进建议，包括加强安全培训、完善安全管理制度、加强安全监控等方面的建议。
六、定级结论。
本次定级报告对信息系统的安全等级保护定级工作进行了全面的评估和定级，得出了相应的定级结果和安全改进建议，旨在提高信息系统的安全保障能力，保障信息系统的安全运行和信息的安全性。
信息系统安全等级保护定级报告模版
信息系统平安等级保卫定级报告?模版信息系统平安等级保卫定级报告?一、XXX信息系统描述简述确定该系统为定级对象的理由。
从三方面进行讲明：一是描述担当信息系统平安责任的相关单位或部门，讲明本单位或部门对信息系统具有信息平安保卫责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的全然要素，描述全然要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。
二、XXX信息系统平安保卫等级确定〔定级方法参见国家标准?信息系统平安等级保卫定级指南?〕〔一〕业务信息平安保卫等级确实定1、业务信息描述描述信息系统处理的要紧业务信息等。
2、业务信息受到破坏时所侵害客体确实定讲明信息受到破坏时侵害的客体是什么，即对三个客体〔国家平安；社会秩序和公众利益；公民、法人和其他组织的合法权益〕中的哪些客体造成侵害。
3、信息受到破坏后对侵害客体的侵害程度确实定讲明信息受到破坏后，会对侵害客体造成什么程度的侵害，即讲明是一般损害、严重损害依旧特别严重损害。
4、业务信息平安等级确实定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息平安等级。
〔二〕系统效劳平安保卫等级确实定1、系统效劳描述描述信息系统的效劳范围、效劳对象等。
2、系统效劳受到破坏时所侵害客体确实定讲明系统效劳受到破坏时侵害的客体是什么，即对三个客体〔国家平安；社会秩序和公众利益；公民、法人和其他组织的合法权益〕中的哪些客体造成侵害。
3、系统效劳受到破坏后对侵害客体的侵害程度确实定讲明系统效劳受到破坏后，会对侵害客体造成什么程度的侵害，即讲明是一般损害、严重损害依旧特别严重损害。
4、系统效劳平安等级确实定依据系统效劳受到破坏时所侵害的客体以及侵害程度确定系统效劳平安等级。
〔三〕平安保卫等级确实定信息系统的平安保卫等级由业务信息平安等级和系统效劳平安等级较高者决定，最终确定XXX系统平安保卫等级为第几级。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《信息系统安全等级保护定级报告》
一、CIS信息系统描述
临汾市第四人民医院CIS系统是由临汾市第四人民医院规划建设，由临汾市第四人民医院微机室负责运行维护。
该系统用来承载不涉及国家秘密的收费业务，上联临汾市医保中心。
实现特定信息传输。
二、CIS信息系统安全保护等级确定
（一）业务信息安全保护等级的确定
1、业务信息描述
住院病人医嘱管理。
2.业务信息受到破坏时所侵害的客体
业务信息受到破坏时，侵害的客体是公民、法人和其他组织的合法权益。
3.业务信息受到破坏后对侵害客体的侵害程度
业务信息受到破坏后，会对侵害客体造成严重损害。
4.业务信息安全保护等级的确定
依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全保护等级为二级。
（二）系统服务安全保护等级的确定
可编辑
1、系统服务描述
住院病人医嘱管理。
系统服务受到破坏时，侵害的客体是公民、法人和其他组织的合法权益。
3.系统服务受到破坏后对侵害客体的侵害程度
系统服务受到破坏后，会对侵害客体造成严重损害。
4.系统服务安全保护等级的确定
依据系统服务受到破坏时所侵害的客体以及侵害程度，确定系统服务安全保护等级为二级。
（三）安全保护等级的确定
临汾市第四人民医院CIS系统的安全保护等级由业务信息安全保护等级和系统服务安全保护等级较高者决定，最终确定临汾市中心支行业务网网络系统安全保护等级为二级。
二〇一三年二月二十一日
可编辑。