



下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、信息系统安全等级保护定级报告示例信息系统安全等级保护定级报告一、 XX平台系统描述(一 ) 01年 8 月, XX正式上线, X隶属于北京 X 科技有限公司 ,该公司是从事网络借贷信息中介业务活动的金融信息服务企业主要是通过线上 XX 平台,将出借人和借款人衔接 ,为二者提供中介服务进而实现借贷关系。通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务解决借款人和出借人的投融资难的问题。目前该 XX 平台系统由公司运维部负责维护。我公司是该平台系统业务的主要负责机构,也是为该信息系统定级的责任单位。(二)此系统是计算机及其相关的和配套的设备、设施构成的,是按照一定的应用目标和规则对该
2、系统金融业务数据信息进行存储、传输、检索等处理的人机机制。该系统相关的用户数据中心网络,资金管理等边界部分都是等级保护定级的范围和对象。在此次定级过程中 ,将该系统的网络设备和数据中心连同业务数据作为一个定级对象加以考虑,统一进行定级、备案该系统的网络设备和数据中心还要作为整个系统的分系统分别进行定级、备案。(三)该系统业务主要包含 :用户身份安全信息、业务平台数据、购买服务等业务 ,并新增加了法务审核 ,风险控制等等业务。系统针对业务实现的差异分别提供实时联机处理和批量处理两种方式。其中:通过网络与第三方支付平台的连接,均采用约定好的报信息系统安全等级保护定级报告示例文格式进行通讯,业务处理
3、流程实时完成。业务处理系统以内部财务结算模式,负责各类买入转让还款的业务处理 , 包括与第三方实时连接、接口协议转换、非实时批量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等。系统结构拓扑图如下:二、 XX 平台系统安全保护等级确定(定级方法参见国家标准信息系统安全等级保护定级指南)(一)业务信息安全保护等级的确定1、业务信息描述北京 X科技有限公司是从事网络借贷信息中介业务活动的金融信息服务企业, X为旗下借贷平台主要是通过线上平台,将出借人和借款人衔接 , 为二者提供中介服务实现借贷关系。通过提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务,解决借款人和出借人的投融资难的
4、问题。2、业务信息受到破坏时所侵害客体的确定该业务信息遭到破坏后,所侵害的客体是公民、法人和其他组织的合法权益。侵害的客观方面表现为:一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害 (形式可以包括丢失、 破坏、损坏等),会对公民、法人和其他组织的合法权益造成影响和损害,可以表现为 :影响正常工作的开展,导致业务能力下降,造成不良影响,引起法律纠纷等。3、信息受到破坏后对侵害客体的侵害程度(即上述分析的结果信息系统安全等级保护定级报告示例的表现程度 )上述结果的程度表现为严重损害 ,即工作职能收到严重 影响 ,业务能力显著下降,出现 较严重 的法律问题 ,较大范围 的不良影响等。、确
5、定业务信息安全等级查定级指南表知,业务信息安全保护等级为第三级。业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级( 二) 系统服务安全保护等级的确定1、系统服务描述该系统属于为用户投资、用户借贷等提供服务的平台管理系统 ,其服务范围为全国范围内的普通公民、法人等2、系统服务受到破坏时所侵害客体的确定该业务信息遭到破坏后,所侵害的客体是公民、法人和其他组织的合法权益,同时也侵害社会秩序和公共利益但不损害国家安全。客观方面表现的侵害结果为:1、可以对公民、
6、法人和其他组织的合法权益造成侵害(影响正常工作的开展,导致业务能力下降,造成不良影响,引起法律纠纷等);2、可以对社会秩序公共利益造成侵害 (造成社会不良影响,引起公共利益的损害等)。根据定级指南的要求,出现上述两个侵害客体时,优先考虑社会秩序和公共利益,另外一个不做考虑。信息系统安全等级保护定级报告示例3、系统服务受到破坏后对侵害客体的侵害程度的确定上述结果的程度表现为:对社会秩序和公共利益造成严重损害 ,即会出现 较大范围 的社会不良影响和 较大程度 的公共利益的损害等。4、系统服务安全等级的确定查定级指南表知,由于侵害的客体有两个,侵害的程度也有两个 ,则业务信息安全保护等级为第三级。系统服务被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级( 三) 安全
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 模糊神经网络在船舶状态智能监测中的应用研究
- 景区行政执法管理办法
- 核酸混合试剂管理办法
- 电力大数据助力金融智能化风控
- 供热设备检修管理办法
- 公共卫生中心管理办法
- 物流行业的集聚效应、技术创新与高质量发展路径
- 培训机构审批管理办法
- 普货运输安全生产管理制度
- 教师培训方案:有效处理幼儿告状行为的策略探讨
- 中医执业医师历年真题及解答
- MT/T 1222-2024液压支架再制造工程设计指南
- 2025年7月浙江省普通高中学业水平考试历史仿真模拟卷01(含答案)
- 2024-2025学年人教版PEP六年级下学期期末试卷(含答案含听力原文无音频)
- 2025-2030年中国聚脲涂料行业市场现状供需分析及投资评估规划分析研究报告
- 一级建造师考试安全管理试题及答案
- 镀锌板知识课件
- 2025-2030偏光成像相机行业市场现状供需分析及重点企业投资评估规划分析研究报告
- 猪场退股协议书范本
- 2025海南保亭农水投资有限公司招聘22人笔试参考题库附带答案详解
- 静密封管理制度
评论
0/150
提交评论