定级报告模板20101206

1、广东省知识产权局信息系统安全等级保护广东省专利信息服务平台ZE一、系统总体描述错误！未定义书签。（一）概述错误！未定义书签。（二）网络设备错误！未定义书签。（三）系统的主要业务错误！未定义书签。二、系统安全等级的确定错误！未定义书签。（一）业务信息安全登记的确定错误！未定义书签。（二）系统服务安全保护等级确定错误！未定义书签。（三）安全等级的确定错误！未定义书签。三、附件表格错误！未定义书签。（一）单位基本情况错误！未定义书签。（二）信息系统情况错误！未定义书签。（三）信息系统定级情况错误！未定义书签。信息系统安全等级保护-定级报告一、系统总体描述（结合用户实际情况补充完整）（一）概述本信息服

2、务平台由国家知识产权局委托软件开发商开发，在全国各省进行统一部署，分担国家的产权信息查询的负担，提高信息检索的性能。该平台目前由广东省知识产权局信息中心负责运行维护。广东省知识产权局是该信息系统业务的主管部门。（二）网络设备系统统一由省政府信息中心进行维护，网络安全设备、服务器、灾备等网络管理和维护功能由信息中心进行。此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对专利信息进行采集、加工、存储、传输、检索等处理的人机系统。整个网络分为两部分，第一部分为广东省信息中心，第二部分为省局局域网。（三）系统的主要业务该信息系统业务主要包含：全部中国专利信息数据库，不定期包

3、含“六国（美、日、英、法、德、瑞士）两组织（世界知识产权组织、欧洲专利局）”在内的海量专利数据库，以及中国专利说明书全文数据库，总量达到千万件以上。主系统基于浏览器形式，实现了在同一中文界面下对世界各国专利信息的统一检索和浏览，其中：通过网络与第三方机构的连接，均采用约定好的报文格式进行通讯，业务处理流程实时完成。平台构建于J2EE为主的框架上，采用三层架构的方式，并以B/S模式供用户浏览，系统应用范围广，可供企业、政付机关、行业协会、事业单位、个人等使用。其子系统知识产权管理系统为本单位提供了协同办公。二、系统安全等级的确定（一）业务信息安全登记的确定1、业务信息描述基本数据为包括中国专利文

4、摘及全文库、法律状态库、六国两组织专利库；行业库包括了中国中药专利数据库、世界传统药物专利数据库、开平水暖卫浴设备与食品行业专利数据库和韶关液压件行业专利数据库等。2、业务信息受到破坏时所侵害客体的确定（侵害的客体包括：1国家安全，2社会秩序和公共利益，3公民、法人和其他组织的合法权益等共三个客体）该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。侵害的客观方面（客观方面是指定级对象的具体侵害行信息系统安全等级保护-定级报告为，侵害形式以及对客体的造成的侵害结果）表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对公民、法

5、人和其他组织的合法权益造成影响和损害，可以表现为：影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等。3、信息受到破坏后对侵害客体的侵害程度（即上述分析的结果的表现程度）上述结果的程度表现为一般损害，即工作职能受到局部影响，业务能力有所降低但不影响主要功能的执行，由现较轻的法律问题，有限的社会不良影响等。4、确定业务信息安全等级查定级指南表2知，业务信息安全保护等级为第二级。业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级（二）系统服务安

6、全保护等级确定1、系统服务描述该系统属于为公众提供专利信息检索的系统，具服务范围为全省范围内的普通公民、法人等。2、系统服务受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。客观方面表现得侵害结果为：1可以对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等）；2可以对社会秩序公共利益造成侵害（造成社会不良影响，引起公共利益的损害等）。根据定级指南的要求，由现上述两个侵害客体时，优先考虑社会秩序和公共利益，另外一个不做考虑。3、信息受到破坏后对侵害客

7、体的侵害程度（即上述分析的结果的表现程度）上述结果的程度表现为：对社会秩序和公共利益造成一般损害，即会由现有限的社会不良影响和较低的公共利益的损害等。4、确定系统服务安全等级查定级指南表3知，由于侵害的客体有两个，侵害的程度也有两个，则业务信息安全保护等级为第二级。信息系统安全等级保护-定级报告系统服务被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级（三）安全等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全务安等级的较高者决定。所以，广东省专利信息服

8、务平台安全保护等级为第二级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级广东省专利指息服务平台第二级第二级第二级三、附件表格（一）单位基本情况01单位名称02单位地址省（自治区、直辖市）地（区、市、州、盟）县（区、市、旗）03邮政编码04行政区划代码05单位仔吉人姓名职务/职称办公电话电子邮件06责任部门07责任部门联系人姓名职务/职称办公电话电子邮件移动电话08隶属关系1中央2省（自治区、直辖市）3地（区、市、州、盟）4县（区、市、旗）9其他09单位类型1党委机关2政府机关3事业单位4企业9其他10行业类别11电信12广电13经营性公众互联网21铁路22银行23海关24税务25民

9、航26电力27证券28保险31国防科技工业32公安33人事劳动和社会保障34财政35审计36商业贸易37国土资源38能源39交通40统计41工商行政管理42邮政信息系统安全等级保护-定级报告43教育44文化45卫生46农业47水利48外交49发展改革50科技51宣传52质量监督检验检疫99其他11信息系统-少个12第二级信息系统数个13第三级信息系统数个14第四级信息系统数个15第五级信息系统数个（二）信息系统情况01系统名称广东省专利信息服务平台02系统编号03系统承载业务情况业务类型1生产作业2指挥调度3管理控制4内部办公5公众服务9其他业务描述为企业提供专利检索及专利信息分析管理服务04

10、系统服务情况服务范围10全国11跨省（区、市）跨个20全省（区、市）21跨地（市、区）跨个30地（市、区）内99其它服务对象1单位内部人员2社会公众人员3两者均包括9其他05系统网络平台覆蛊范围1局域网2城域网3广域网9其他网络性质1业务专网2互联网9其它06系统互联情况1与其他行业系统连接2与本行业其他单位系统连接3与本单位其他系统连接9其它07关键产品使用情况序号产品类型数量使用国产品率全部使用全部未使用部分使用及使用率1安全专用产品%2网络产品%3操作系统%4数据库%5服务器%6其他%08系统采用服务情况序号服务类型服务责任方类型本行业（单位）国内其他服务商国外服务商1等级测评有无2风险

11、评估有无3灾难恢复有无4应急响应有无5系统集成有无6安全咨询有无7安全培训有无8其它09等级测评单位名称10何时投入运行使用2004年月日11系统是否是分系统是否（如选择是请填卜两项）12上级系统名称13上级系统所属单位名称信息系统安全等级保护-定级报告（三）信息系统定级情况01确定损害客体及损害程度级别业务仅对公民、法人和其他组织的合法权益造成损害A级信息对公民、法人和其他组织的合法权益造成严重损害第二级对社会秩序和公共利益造成严重损害第三级保护对社会秩序和公共利益造成特别严重损害第四级等级对国家安全造成特别严重损害第五级02确定仅对公民、法人和其他组织的合法权益造成损害A级系统对公民、法人和其他组织的合法权益造成严重损害第二级服务对社会秩序和公共利益造成严