1、信息系统安全等级保护等保备案样本信息系统安全等级保护等保备案样本（备案表样本）备案表编号：信息系统安全等级保护备案表一、二、三、门。部级单位此项可不填；四、解释：本表由公安部公共信息网络安全监察局监制并负责解释，未经允许，任何单位和个人不得对本表进行改动。表一 单位基本情况01单位名称平阳县教育局02单位地址 浙江 省(自治区、直辖市) 温州 地(区、市、州、盟) 平阳 县(区、市、旗)03邮政编码32540004行政区划代码33030005单位负责人姓 名易际亮职务/职称局长办公电话 * 电子邮件 * 06责任部门教育装备中心07责任部门联系人姓 名蔡昌希职务/职称主任办公电话*电子邮件*移
2、动电话*08隶属关系1中央 2省(自治区、直辖市) 3地(区、市、州、盟)4县（区、市、旗） 9其他 09单位类型1党委机关 2政府机关 3事业单位 4企业 9其他 10行业类别11电信 12广电 13经营性公众互联网21铁路 22银行 23海关 24税务 25民航 26电力 27证券 28保险31国防科技工业 32公安 33人事劳动和社会保障 34财政35审计 36商业贸易 37国土资源 38能源39交通 40统计 41工商行政管理 42邮政43教育 44文化 45卫生 46农业 47水利 48外交 49发展改革 50科技 51宣传 52质量监督检验检疫99其他 11信息系统总数1个12第二
3、级信息系统数0个13第三级信息系统数0个14第四级信息系统数0个15第五级信息系统数0个表二（1/1）信息系统情况01系统名称网站系统02系统编号1500103系统承载业务情况业务类型1生产作业 2指挥调度 3管理控制 4内部办公 5公众服务 9其他 业务描述提供政务公开、教育概况、公文发布、政策法规、教育科研等信息。04系统服务情况服务范围10全国 11跨省（区、市） 跨 个 20全省（区、市） 21跨地（市、区） 跨 个30地（市、区）内 99其它 服务对象1单位内部人员 2社会公众人员 3两者均包括 9其他 05系统网络平台覆盖范围1局域网 2城域网 3广域网 9其他 网络性质1业务专网
4、 2互联网 9其它 07系统互联情况1与其他行业系统连接 2与本行业其他单位系统连接3与本单位其他系统连接 9其它 08关键产品使用情况序号产品类型数量使用国产品率全部使用 全部未使用部分使用及使用率 1安全专用产品1 %2网络产品2 %3操作系统1 %4数据库1 %5服务器1 %6其他 %16系统采用服务情况序号服务类型服务责任方类型本行业（单位）国内其他服务商国外服务商1等级测评有无2风险评估有无3灾难恢复有无4应急响应有无5系统集成有无6安全咨询有无7安全培训有无8其它 26等级测评单位名称27何时投入运行使用 2011年6月10 日28系统是否是分系统是 否（如选择是请填下两项）29上
5、级系统名称30上级系统所属单位名称表三（1/1）信息系统定级情况01确定业务信息安全保护等级损害客体及损害程度级别仅对公民、法人和其他组织的合法权益造成损害第一级对公民、法人和其他组织的合法权益造成严重损害对社会秩序和公共利益造成损害第二级对社会秩序和公共利益造成严重损害对国家安全造成损害第三级对社会秩序和公共利益造成特别严重损害对国家安全造成严重损害第四级对国家安全造成特别严重损害第五级07确定系统服务安全保护等级仅对公民、法人和其他组织的合法权益造成损害第一级对公民、法人和其他组织的合法权益造成严重损害对社会秩序和公共利益造成损害 第二级对社会秩序和公共利益造成严重损害对国家安全造成损害第
6、三级 对社会秩序和公共利益造成特别严重损害对国家安全造成严重损害第四级对国家安全造成特别严重损害第五级12信息系统安全保护等级第一级 第二级 第三级 第四级 第五级 13定级时间 2015年 12月 3日14专家评审情况已评审 未评审 15是否有主管部门有 无（如选择有请填下两项）16主管部门名称平阳县人民政府17主管部门审批定级情况已审批 未审批 18系统定级报告有 无 附件名称：填表人： 章友彩填表日期：2015年12月3日备案审核民警： 审核日期： 年 月 日附件2：安全等级保护定级报告（样本）一、网站系统描述(一)网站系统由上海安凯计算机软件有限公司开发，于2011年6月正式上线运行。
7、该系统为平阳县教育局的定级对象，平阳县教育局对该系统具有信息安全保护责任，由平阳县教育装备中心站负责日常运行维护。(二)此系统是计算机及其相关的和配套的设备、设施构成的。网络边界包括电信外网。其中在外网边界处部署一台锐捷ace5000流量管理设备，锐捷RG-NPE60E网络出口引擎设备、部署一台核心交换机H3C S7510E。核心交换机互联了一台DELL2950门户网站服务器。服务器操作系统Windows Server 2003，数据库采用SQLServer2008 (三)该信息系统业务主要包含：政务公开、教育概况信息、公文发布、政策法规、教育科研等内容。二、网站系统安全保护等级确定(一)业务
8、信息安全保护等级的确定1.业务信息描述业务信息主要包括：政务公开、教育概况信息、公文发布、政策法规、教育科研等。 2.业务信息受到破坏时所侵害客体的确定侵害的客观方面表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害，会对公民、法人和其他组织的合法权益造成影响和损害，可以表现为：影响正常工作的开展，导致业务能力下降，造成不良影响等。3.信息受到破坏后对侵害客体的侵害程度的确定上述结果的程度表现为对公民、法人和其他组织的合法权益造成一般损害。 4.业务信息安全等级的确定查定级指南表2知，业务信息安全保护等级为第一级。(二)系统服务安全保护等级的确定1.系统服务描述系统服务主要包括
9、：为用户提供政务公开、教育概况、公文发布、政策法规、教育科研等发布和游览服务。2.系统服务受到破坏时所侵害客体的确定该业务系统遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。客观方面表现的侵害结果为：可以对公民、法人和其他组织的合法权益造成侵害以及对社会秩序和公共利益造成侵害（影响正常工作的开展，导致业务能力下降，造成不良影响等）。3.系统服务受到破坏后对侵害客体的侵害程度的确定上述侵害结果的程度表现为：对公民、法人和其他组织的合法权益产生一般损害，即影响正常工作的开展，导致业务能力下降，造成不良影响等。4.系统服务安全等级的确定查定级指南表3知，业务信息安全保护等级为第一级。(三)安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级的较高者决定。所以，网站系统安全保护等级为第一级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级网站系统第一级第一级第一级
