《信息系统安全等级保护定级报告》

一、XXX系统描述(一)XXXX年XX月XX日XXX系统正式上线.
XX部门是该信息系统业务的主管部门和定级的责任单位,该信息系统为本单位的定级对象.

(二)该信息系统具有信息系统的基本要素,是按照一定的应用目标和规则组合而成的有形实体,整个信息系统网络结构情况如下:XXX系统网络结构图学校网络结构包含本地数据中心及异地数据中心,两个数据中心互为备份.
该信息系统部署于本地数据中心,其网络结构由边界层、核心层、汇聚层、接入层组成.
边界层包括路由器、流量控制;核心层包括核心交换机、上网行为审计;汇聚层包括web应用防火墙、数据中心交换机、接入层包括备份系统服务器、服务器群、网络存储即光纤网络存储及IP网络存储.

本地数据中心以1台核心交换机作为核心网络交换设备,并部署了安全审计系统进行上网行为审计.
对外有2个网络出口,分别是电信网和教育网.
两个出口部署一个路由器、流量控制设备.
此外,在局域网内部单独为重要服务器划分了服务器区域,该区域由1台统一web应用防火墙和1台数据中心交换机作为核心设备,组成服务器区子网.
异地数据中心由1台核心交换机作为核心网络交换设备,在局域网内部部署了1台数据中心交换机作为核心设备.
XXX系统的服务器设备位于上图中的本地数据中心服务器群区域,根据系统实际对XXX系统环境进行详细描述,包括系统所包含的各个服务器(比如XX系统前端服务器、XX系统后台服务器等)的名称、服务器物理位置、服务器型号、服务器IP地址、服务器操作系统类型及版本,使用的数据库及IP地址,中间件,是否热备,应用提供服务的范围(内网服务、内外网服务、互联网服务)等.

(三)该信息系统主要实现XX、XX、XX等功能.
二、XXX系统安全保护等级的确定(一)业务信息安全保护等级的确定1、业务信息的描述XXX系统主要实现XX、XX、XX等功能.
该系统包含的信息有:XX信息、XX信息、XX信息等.

2、业务信息受到破坏时所侵害客体的确定业务信息受到破坏时,所侵害的客体是XXXX的利益,根据系统实际进行具体描述.
业务信息受到破坏时将影响XXX,根据系统实际进行具体描述.

侵害的客观方面表现为:一旦系统的业务信息遭到入侵、修改、增加、删除等不明侵害,会对XXXX造成影响和损害,可以表现为:XXX等,根据系统实际进行具体描述.
3、信息受到破坏后对侵害客体的侵害程度的确定业务信息受到破坏后,会对侵害客体造成XX损害,根据系统实际进行具体描述破坏后的影响及侵害程度.

4、业务信息安全等级的确定根据《定级指南》表3所知,该业务信息安全保护等级为:第X级,根据实际情况定级业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序和公共利益第二级第三级第四级国家安全第三级第四级第五级(二)系统服务安全保护等级的确定1、系统服务描述该系统属于广东轻工职业技术学院校XXX系统,其服务范围是XXXX.
2、系统服务受到破坏时所侵害客体的确定该系统遭到破坏后,所侵害的客体XXXX.
3、系统服务受到破坏后对侵害客体的侵害程度的确定系统服务受到破坏后,会对侵害客体造成XX损害.
如果信息系统受到破坏后,XX影响,根据系统实际进行具体描述破坏后的影响及侵害程度.

4、系统服务安全等级的确定查《定级指南》表3知,系统服务安全保护等级为第X级,根据实际情况定级系统服务安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序和公共利益第二级第三级第四级国家安全第三级第四级第五级(三)安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级的较高者决定.
所以,XXX系统的安全保护等级为第X级.