忻州師范學(xué)院信息系統(tǒng)登記表

忻州師范學(xué)院信息系統(tǒng)登記表單位名稱(蓋章):信息系統(tǒng)名稱何時投入運(yùn)行使用______年____月____日承載業(yè)務(wù)情況業(yè)務(wù)類型生產(chǎn)作業(yè)指揮調(diào)度管理控制內(nèi)部辦公公眾服務(wù)其他業(yè)務(wù)描述系統(tǒng)服務(wù)情況服務(wù)范圍全國跨?。▍^(qū)、市）跨___個全?。▍^(qū)、市）跨地（市、區(qū)）跨___個地（市、區(qū)）內(nèi)其它服務(wù)對象院(系)、部門內(nèi)部人員全校社會公眾人員其他________系統(tǒng)網(wǎng)絡(luò)平臺覆蓋范圍局域網(wǎng)城域網(wǎng)廣域網(wǎng)其他________網(wǎng)絡(luò)性質(zhì)業(yè)務(wù)專網(wǎng)互聯(lián)網(wǎng)其它服務(wù)器情況機(jī)型使用數(shù)據(jù)庫使用操作系統(tǒng)存放位置本系、部門校園網(wǎng)絡(luò)主機(jī)房其他:______________安全專用產(chǎn)品填寫所用殺毒軟件、防火墻、入侵檢測系統(tǒng)等網(wǎng)絡(luò)安全產(chǎn)品名稱系統(tǒng)互聯(lián)情況與其他行業(yè)系統(tǒng)連接與本行業(yè)其他單位系統(tǒng)連接與本單位其他系統(tǒng)連接其它系統(tǒng)負(fù)責(zé)人姓名職務(wù)/職稱移動電話辦公電話電子郵件QQ號碼信息系統(tǒng)定級情況(初步定級,最終等級以省公安廳備案為準(zhǔn))損害客體及損害程度業(yè)務(wù)信息安全保護(hù)等級系統(tǒng)服務(wù)安全保護(hù)等級僅對公民、法人和其他組織的合法權(quán)益造成損害第一級第一級對公民、法人和其他組織的合法權(quán)益造成嚴(yán)重?fù)p害對社會秩序和公共利益造成損害第二級第二級對社會秩序和公共利益造成嚴(yán)重?fù)p害對國家安全造成損害第三級第三級對社會秩序和公共利益造成特別嚴(yán)重?fù)p害對國家安全造成嚴(yán)重?fù)p害第四級第四級對國家安全造成特別嚴(yán)重?fù)p害第五級第五級系統(tǒng)采用服務(wù)情況序號服務(wù)類型服務(wù)責(zé)任方類型本行業(yè)（單位）國內(nèi)其他服務(wù)商國外服務(wù)商1風(fēng)險評估有無2災(zāi)難恢復(fù)有無3應(yīng)急響應(yīng)有無4系統(tǒng)集成有無5安全咨詢有無6安全培訓(xùn)有無是否有主管部門有無（如有請?zhí)钣疫厓身棧┲鞴懿块T名稱：主管部門審批定級情況：已審批未審批系統(tǒng)是否為分系統(tǒng)是否（如是請?zhí)钣疫厓身棧┥霞壪到y(tǒng)名稱:上級系統(tǒng)所屬單位名稱:系統(tǒng)負(fù)責(zé)人簽名:____________單位主管領(lǐng)導(dǎo)簽名:____________

《信息系統(tǒng)安全等級保護(hù)定級報告》一、XXX信息系統(tǒng)描述簡述確定該系統(tǒng)為定級對象的理由。從三方面進(jìn)行說明：一是描述承擔(dān)信息系統(tǒng)安全責(zé)任的相關(guān)單位或部門，說明本單位或部門對信息系統(tǒng)具有信息安全保護(hù)責(zé)任，該信息系統(tǒng)為本單位或部門的定級對象；二是該定級對象是否具有信息系統(tǒng)的基本要素，描述基本要素、系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng)邊界和邊界設(shè)備；三是該定級對象是否承載著單一或相對獨(dú)立的業(yè)務(wù)，業(yè)務(wù)情況描述。二、XXX信息系統(tǒng)安全保護(hù)等級確定（定級方法參見國家標(biāo)準(zhǔn)《信息系統(tǒng)安全等級保護(hù)定級指南》）（一）業(yè)務(wù)信息安全保護(hù)等級的確定1、業(yè)務(wù)信息描述描述信息系統(tǒng)處理的主要業(yè)務(wù)信息等。2、業(yè)務(wù)信息受到破壞時所侵害客體的確定說明信息受到破壞時侵害的客體是什么，即對三個客體（國家安全；社會秩序和公眾利益；公民、法人和其他組織的合法權(quán)益）中的哪些客體造成侵害。3、信息受到破壞后對侵害客體的侵害程度的確定說明信息受到破壞后，會對侵害客體造成什么程度的侵害，即說明是一般損害、嚴(yán)重?fù)p害還是特別嚴(yán)重?fù)p害。4、業(yè)務(wù)信息安全等級的確定依據(jù)信息受到破壞時所侵害的客體以及侵害程度，確定業(yè)務(wù)信息安全等級。（二）系統(tǒng)服務(wù)安全保護(hù)等級的確定1、系統(tǒng)服務(wù)描述描述信息系統(tǒng)的服務(wù)范圍、服務(wù)對象等。2、系統(tǒng)服務(wù)受到破壞時所侵害客體的確定說明系統(tǒng)服務(wù)受到破壞時侵害的客體是什么，即對三個客體（國家安全；社會秩序和公眾利益；公民、法人和其他組織的合法權(quán)益）中的哪些客體造成侵害。3、系統(tǒng)服務(wù)受到破壞后對侵害客體的侵害程度的確定說明系統(tǒng)服務(wù)受到破壞后，會對侵害客體造成什么程度的侵害，即說明是一般損害、嚴(yán)重?fù)p害還是特別嚴(yán)重?fù)p害。4、系統(tǒng)服務(wù)安全等級的確定依據(jù)系統(tǒng)服務(wù)受到破壞時所侵害的客體以及侵害程度確定系統(tǒng)服務(wù)安全等級。（三）安全保護(hù)等級的確定信息系統(tǒng)的安全保護(hù)等級由業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全等級較高者決定，最終確定XXX系統(tǒng)安全保護(hù)等級為第幾級。信息系統(tǒng)名稱安全保護(hù)等級業(yè)務(wù)信息安全等級系統(tǒng)服務(wù)安全等級XXX信息系統(tǒng)XXX

二級網(wǎng)絡(luò)管理人員登記表 單位名稱（加蓋公章）網(wǎng)絡(luò)分管領(lǐng)導(dǎo)聯(lián)系電話網(wǎng)絡(luò)管理人員聯(lián)系電話聯(lián)系E-mail信息系統(tǒng)管理人員登記表單位名稱（加蓋公章）信息系統(tǒng)分管領(lǐng)導(dǎo)聯(lián)系電話信息系統(tǒng)管理人員聯(lián)系電話聯(lián)系E-mail注：①網(wǎng)絡(luò)管理人員是指二級單位網(wǎng)絡(luò)運(yùn)行的網(wǎng)絡(luò)端口、IP地址、機(jī)房規(guī)劃、安全等管理工作；信息系統(tǒng)管理人員是指網(wǎng)站、業(yè)務(wù)管理系統(tǒng)、辦公等建立及管理工作。兩者分管領(lǐng)導(dǎo)可以是同一領(lǐng)導(dǎo)，也可分開管理。②人員變更請及時上報。定級報告參考樣本：（一個系統(tǒng)一個報告）《信息系統(tǒng)安全等級保護(hù)定級報告》一、一卡通信息系統(tǒng)描述學(xué)院計財處卡務(wù)中心是一卡通信息系統(tǒng)安全責(zé)任的相關(guān)部門，卡務(wù)中心對該信息系統(tǒng)的信息生成、信息處理、信息發(fā)布以及所提供的信息服務(wù)等方面具有信息安全保護(hù)責(zé)任，該信息系統(tǒng)是卡務(wù)中心的定級對象。該定級對象具有信息系統(tǒng)的基本要素，包含數(shù)據(jù)庫系統(tǒng)、服務(wù)器系統(tǒng)、管理員系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，以及組成系統(tǒng)必要的服務(wù)器、線路、網(wǎng)絡(luò)設(shè)備和專職管理人員。該定級對象承載相對獨(dú)立的業(yè)務(wù)，主要為全院師生提供安全的校園內(nèi)部消費(fèi)及身份認(rèn)證功能。二、一卡通信息系統(tǒng)安全保護(hù)等級確定（一）業(yè)務(wù)信息安全保護(hù)等級的確定1、業(yè)務(wù)信息描述一卡通信息系統(tǒng)處理的主要業(yè)務(wù)有：校園餐飲消費(fèi)、浴室消費(fèi)、校內(nèi)超市消費(fèi)、圖書借閱、機(jī)房上機(jī)、門禁等。2、業(yè)務(wù)信息受到破壞時所侵害客體的確定一卡通信息系統(tǒng)受到破壞時侵害的客體是社會秩序、公共利益。3、信息受到破壞后對侵害客體的侵害程度的確定一卡通信息系統(tǒng)受到破壞后，會對侵害客體造成一般損害。4、業(yè)務(wù)信息安全等級的確定依據(jù)信息受到破壞時所侵害的客體以及侵害程度，確定一卡通信息系統(tǒng)安全等級為二級。（二）系統(tǒng)服務(wù)安全保護(hù)等級的確定1、系統(tǒng)服務(wù)描述一卡通信息系統(tǒng)的服務(wù)范圍是校內(nèi)，服務(wù)對象是全校師生。2、系統(tǒng)服務(wù)受到破壞時所侵害客體的確定系統(tǒng)服務(wù)受到破壞時侵害的客體是社會秩序、公共利益。3、系統(tǒng)服務(wù)受到破壞后對侵害客體的侵害程度的確定系統(tǒng)服務(wù)受到破壞后，會對侵害客體造成一般損害。4、系統(tǒng)服務(wù)安全等級的確定