下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、信息系统安全等级保护定级报告(起草参考实例)一、 支付通网上支付服务系统描述(一)该中间业务于*年 *月 *日由*省邮政局科技立项,省邮政信息技术局自主研发。目前该系统由技术局运行维护部负责运行维护。省邮政局是该信息系统业务的主管部门,省邮政局委托技术局为该信息系统定级的责任单位。(二) 此系统是计算机及其相关的和配套的设备、设施构成的,是按照一定的应用目标和规则对邮储金融中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。整个网络分为两部分,(图略) ,第一部分为省数据中心,第二部分为市局局域网。在省数据中心的核心设备部署了华为的S*三层交换机,在省数据中心的网络中配置了两台与外部
2、网络互联的边界设备:天融信NGFW 4*防火墙和Cisco 2*路由器省数据中心网络中剩下的一部分就是与下面各个地市的互联。其中主要设备部署的是整个省数据中心网络中的所有设备系统都按照统一的设备管理策略,只能现场配置,不可远程拨号登录。整个信息系统的网络系统边界设备可定为NGFW4* 与Cisco 2*。Cisco 2*外联的其它系统都划分为外部网络部分,而NGFW 4*以内的部分包括与各地市互联的部分都可归为中心的内部网络,与中间业务系统相关的省数据中心网络边界部分和内部网络部分都是等级保护定级的范围和对象。在此次定级过程中,将各市的网络和数据中心连同省中心统一作为一个定级对象加以考虑,统一
3、进行定级、备案。 各市的网络和数据中心还要作为整个系统的分系统分别进行定级、备案。(三)该支付服务系统业务主要包含:网络表够电、IC卡购电、抄表购电等便民缴费服务。用户不必受网点营业时间限制,足不出户在线完成各类行业IC卡的充值及信用卡还款、手机充值、游戏点卡、航空客票购买等增值服务。支付宝账号充值和订单支付服务。为银行和银行卡用户提供服务通道,借助支付通平台和支付通终端提供的通路,银行卡用户可在线办理银行卡余额查询、转账等银行卡业务。信息订阅:针对支付通平台用户提供各类信息订阅,为用户提供合作商户及支付通的各类优惠打折信息订阅,主要是通过手机短信或彩信、网页显示方式推送给用户。支付宝账号充值
4、和订单支付服务。后续还会有诸如歌华宽带、速通卡业务、各类手机账单缴费业务、账单支付业务等。涵盖了网上购物、保险、教育、旅游、交通等行业的电子商务业务的网络支付服务。系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。其中: 通过网络与第三方机构的连接,均采用约定好的报文格式进行通讯,业务处理流程实时完成。业务处理系统以省集中结构模式,负责各类中间业务的业务处理,包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。二、X省邮政金融网中间业务系统安全保护等级的确定(一) 业务信息安全保护等级的确定1、业务信息描述金融网中间业务信息包括:代
5、收费情况信息,缴费公民、法人和其他 组织的的个人(单位)信息,欠费情况,以及代收费的银行、电信、燃气、 税务、保险等部门的信息等。属于公民、法人和其他组织的专有信息。2、业务信息受到破坏时所侵害客体的确定( 侵害的客体包括:1国 家安全,2社会秩序和公共利益,3公民、法人和其他组织的合法权益等共 三个客体)该业务信息遭到破坏后,所侵害的客体是公民、法人和其他组织的 合法权益。侵害的客观方面(客观方面是指定级对象的具体侵害行为,侵害形式 以及对客体的造成的侵害结果)表现为:一旦信息系统的业务信息遭到 入侵、修改、增加、删除等不明侵害(形式可以包括丢失、破坏、损坏 等),会对公民、法人和其他组织的
6、合法权益造成影响和损害,可以表 现为:影响正常工作的开展,导致业务能力下降,造成不良影响,引起 法律纠纷等。3、信息受到破坏后对侵害客体的侵害程度(即上述分析的结果的表 现程度)上述结果的程度表现为严重损害,即工作职能收到严重影响,业务 能力显着先将,出现 较严重的法律问题,较大范围的不良影响等。4、确定业务信息安全等级查定级指南表2知,业务信息安全保护等级为第二级。业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级(二)系统服务安全保护等级的确定1、系统
7、服务描述该系统属于提供第三方支付服务的系统 ,其服务范围为全省范围 内的普通公民、法人等。2、系统服务受到破坏时所侵害客体的确定该业务信息遭到破坏后,所侵害的客体是公民、法人和其他组织的 合法权益,同时也侵害社会秩序和公共利益但不损害国家安全。客观方面表现得侵害结果为:1可以对公民、法人和其他组织的合法权益造成 侵害(影响正常工作的开展,导致业务能力下降,造成不良影响,引起 法律纠纷等);2可以对社会秩序公共利益造成侵害(造成社会不良影 响,引起公共利益的损害等)。根据定级指南的要求,出现上述两 个侵害客体时,优先考虑社会秩序和公共利益,另外一个不做考虑。3、信息受到破坏后对侵害客体的侵害程度(即上述分析的结果的表 现程度)上述结果的程度表现为:对社会秩序和公共利益造成严重损害,即 会出现较大范围的社会不良影响和 较大程度的公共利益的损害等。4、确定系统服务安全等级查定级指南表3知,由于侵害的客体有两个,侵害的程度也有两个,则业务信息安全保护等级为第二级。系统服务被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级(三)
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024年农副产品购销结合合同示范文本(二篇)
- 2024年简单私人购房合同参考范文(二篇)
- 2024年防水工程施工合同参考样本(四篇)
- 2024年私家车辆出售合同(二篇)
- 2024年公司销售合同标准样本(二篇)
- 2024年一线城市房屋出租居间合同范本(二篇)
- 2024年建设工程技术咨询合同常用版(三篇)
- 2024年房产赠与协议标准范文(5篇)
- 2024年理发店学徒合同协议范本(二篇)
- 陕西省榆林市高新区2023-2024学年七年级下学期期中考试语文试题
- 2024时事政治必考试题库附答案(综合题)
- 学术交流英语(学术听说读)智慧树知到期末考试答案章节答案2024年哈尔滨工程大学
- 统编高中语文必修下册《祝福》《装在套子里的人》联读课件18张
- TOEFL阅读100篇附答案
- 文化差异与跨文化交际知到章节答案智慧树2023年郑州大学
- 山东师范大学《文学理论专题》期末考试复习题及参考答案
- 水泥路白改黑工艺(标准做法)
- 轴调质热处理报告
- 汉语拼音与国际音标对照表
- 安全管理体系流程图
- 高中成绩单模板.doc
评论
0/150
提交评论