信息系统安全等级保护定级报告.doc

信息系统安全等级保护定级报告一、校园网站信息系统描述江西理工大学应用科学学院网络中心承担校园网站信息系统的信息安全保护责任，该信息系统为江西理工大学应用科学学院的定级对象，该定级对象承载着学院公众信息发布的业务。二、校园网站信息系统安全保护等级确定（一）业务信息安全保护等级的确定1.业务信息描述校园网站信息系统主要处理江西理工大学应用科学学院公众信息。2.业务信息受到破坏时所侵害客体的确定信息受到破坏时对公民、法人和其他组织的合法权益造成侵害。3.信息受到破坏后对侵害客体的侵害程度的确定信息受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害。4.业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为第二级。（二）系统服务安全保护等级的确定1.系统服务描述校园网站信息系统的服务范围为全国，服务对象为单位内部人员及社会公众人员。2.系统服务受到破坏时所侵害客体的确定系统服务受到破坏时对公民、法人和其他组织的合法权益造成侵害。3.系统服务受到破坏后对侵害客体的侵害程度的确定系统服务受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害。4.系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级为第二级。（三）安全保护等级的确定信息系统名称安全保护等级业务信息安全等级系统服务安全等级校园网站信息系统第二级第二级第二级信息系统安全等级保护定级报告一、图书馆信息系统描述江西理工大学应用科学学院网络中心承担图书馆信息系统的信息安全保护责任，该信息系统为江西理工大学应用科学学院的定级对象，该定级对象承载着图书馆馆藏书目信息查询、电子期刊数据查询等业务。二、图书馆信息系统安全保护等级确定（一）业务信息安全保护等级的确定1.业务信息描述图书馆信息系统主要处理江西理工大学应用科学学院图书馆馆藏书目信息及电子期刊数据等。2.业务信息受到破坏时所侵害客体的确定信息受到破坏时对公民、法人和其他组织的合法权益造成侵害。3.信息受到破坏后对侵害客体的侵害程度的确定信息受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害。4.业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为第二级。（二）系统服务安全保护等级的确定1.系统服务描述图书馆信息系统的服务范围为全国，服务对象为单位内部人员及社会公众人员。2.系统服务受到破坏时所侵害客体的确定系统服务受到破坏时对公民、法人和其他组织的合法权益造成侵害。3.系统服务受到破坏后对侵害客体的侵害程度的确定系统服务受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害。4.系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级为第二级。（三）安全保护等级的确定信息系统名称安全保护等级业务信息安全等级系统服务安全等级图书馆信息系统第二级第二级第二级信息系统安全等级保护定级报告一、财务办公室信息系统描述江西理工大学应用科学学院网络中心承担财务办公室信息系统的信息安全保护责任，该信息系统为江西理工大学应用科学学院的定级对象，该定级对象承载着财务办公室信息发布的业务。二、财务办公室信息系统安全保护等级确定（一）业务信息安全保护等级的确定1.业务信息描述财务办公室信息系统主要处理江西理工大学应用科学学院财务办公室信息。2.业务信息受到破坏时所侵害客体的确定信息受到破坏时对公民、法人和其他组织的合法权益造成侵害。3.信息受到破坏后对侵害客体的侵害程度的确定信息受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害。4.业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为第二级。（二）系统服务安全保护等级的确定1.系统服务描述财务办公室信息系统的服务范围为全国，服务对象为单位内部人员及社会公众人员。2.系统服务受到破坏时所侵害客体的确定系统服务受到破坏时对公民、法人和其他组织的合法权益造成侵害。3.系统服务受到破坏后对侵害客体的侵害程度的确定系统服务受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害。4.系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级为第二级。（三）安全保护等级的确定信息系统名称安全保护等级业务信息安全等级系统服务安全等级财务办公室信息系统第二级第二级第二级信息系统安全等级保护定级报告一、教务管理信息系统描述江西理工大学应用科学学院网络中心承担教务管理信息系统的信息安全保护责任，该信息系统为江西理工大学应用科学学院的定级对象，该定级对象承载着教学计划管理、选课管理、成绩管理等业务。二、财务办公室信息系统安全保护等级确定（一）业务信息安全保护等级的确定1.业务信息描述教务管理信息系统主要处理江西理工大学应用科学学院教学计划信息、选课信息及成绩信息等。2.业务信息受到破坏时所侵害客体的确定信息受到破坏时对公民、法人和其他组织的合法权益造成侵害。3.信息受到破坏后对侵害客体的侵害程度的确定信息受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害。4.业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为第二级。（二）系统服务安全保护等级的确定1.系统服务描述教务管理信息系统的服务范围为全国，服务对象为单位内部人员及社会公众人员。2.系统服务受到破坏时所侵害客体的确定系统服务受到破坏时对公民、法人和其他组织的合法权益造成侵害。3.系统服务受到破坏后对侵害客体的侵害程度的确定系统服务受到破坏后，会对公民、法人和其