电商类系统安全等级保护定级学习报告计划

XXX商城安全等级保护定级报告

一、XXX商城网业务系统描绘

XXX商城在线供给各样家居装修品订购以及家居小饰品，想

认识最新家纺装修品价钱，家纺饰品图片，家纺饰品品牌，

家纺饰品资讯就到XXX商城。XXX商城展开业务新闻展现，

供销信息展现，公司展现，产品展现。

（一）该网络于2016年由XXX立项，XXX搭建。当前该系

统由XXX负责运转保护。XXX是该系统的主管部门和信息系统定

级的责任单位。

（二）此系统是计算机及其有关的配套的设备、设备组成的，

在线供给各样家居装修品订购以及家居小饰品，最新家纺装

饰品价钱，家纺饰品图片，家纺饰品品牌，家纺饰品资讯。

（三）该信息系统业务主要包含：家纺产品销售，家纺产品

购销，家纺饰品品牌展现，家纺饰品资讯展现。

二、XXX商城业务系统安全保护等级确实定

1、业务信息描绘

该信息系统业务主要包含：家纺产品销售，家纺产品购销，

家纺饰品品牌展现，家纺饰品资讯展现。

2、业务信息遇到损坏时所伤害客体确实定（伤害的客体包含：

1国家安全，2社会次序和公共利益，3公民、法人和其余组织的合

法权益等共三个客体）

该业务信息遇到损坏后，所伤害的客体是社会次序和公共利

益，公民、法人和其余组织的合法权益。

3、信息遇到损坏后对伤害客体的伤害程度（即上述剖析的结

果的表现程度）

伤害程度表现为一般伤害，即工作职能遇到较轻影响，业务能力明显降落，出现较轻的社会问题和法律问题，较小的不良影响等。

4、确立业务信息安全等级

查《定级指南》表2知，业务信息安全保护等级为第一级。

对相应客体的伤害程度业务信息安全被损坏时所伤害的客体一般伤害严重伤害特别严重伤害公民、法人和其余组织的合法权益第一级第二级第二级社会次序、公共利益第二级第三级第四级国家安全第三级第四级第五级（一）系统服务安全保护等级确实定1、系统服务描绘

该系统面向民众供给信息公然、电商购置等服务。

2、系统服务遇到损坏时所伤害客体确实定

该业务信息遇到损坏后，所伤害的客体是公民、法人和其余组织的合法权益，同时也伤害社会次序和公共利益但不伤害国家安全。客观方面表现得伤害结果为：1能够对公民、法人和其余组织的合法权益造成伤害（影响正常工作的展开，致使业务能力降落，造成不良影响，惹起法律纠葛等）；2能够对社会次序公共利益造成伤害（造成社会不良影响，惹起公共利益的伤害等）。依据《定级指南》的要求，出现上述两个伤害客体时，优先考虑社会次序和公共利益，此外一个不做考虑。

3、信息遇到损坏后对伤害客体的伤害程度（即上述剖析的结

果的表现程度）

上述结果的程度表现为：对社会次序和公共利益造成一般伤害，即会出现较小的社会不良影响和较小的公共利益的伤害等。

4、确立系统服务安全等级

查《定级指南》表3知，因为伤害的客体有两个，伤害的程

度也有两个，则业务信息安全保护等级为第一级。

对相应客体的伤害程度

业务信息安全被损坏时所伤害的客体

一般伤害严重伤害特别严重伤害公民、法人和其余组织的合法权益第一级第二级第二级社会次序、公共利益第二级第三级第四级国家安全第三级第四级第五级（二）安全保护等级确实定

信息系统的安全保护等级由业务信息安全等级和系统服务安全