【文章內(nèi)容簡(jiǎn)介】 系統(tǒng)定級(jí)工作的監(jiān)督、檢查、指導(dǎo)；國(guó)家密碼管理部門負(fù)責(zé)定級(jí)工作中有關(guān)密碼工作的監(jiān)督、檢查、指導(dǎo)；信息化領(lǐng)導(dǎo)小組辦事機(jī)構(gòu)負(fù)責(zé)定級(jí)工作的部門間協(xié)調(diào)。各信息系統(tǒng)主管部門組織本行業(yè)、本部門信息系統(tǒng)運(yùn)營(yíng)使用單位開展定級(jí)工作，督促其落實(shí)定級(jí)工作各項(xiàng)任務(wù)。各信息系統(tǒng)運(yùn)營(yíng)使用單位依據(jù)《管理辦法》和本通知要求，具體實(shí)施定級(jí)工作。（三）動(dòng)員部署，開展培訓(xùn)。各地區(qū)、各部門要按照統(tǒng)一部署廣泛進(jìn)行宣傳動(dòng)員，舉辦形式多樣的培訓(xùn)班、研討班等，層層培訓(xùn)。公安部會(huì)同國(guó)家保密局、國(guó)家密碼管理局、國(guó)務(wù)院信息化工作辦公室對(duì)國(guó)家有關(guān)部委、各省級(jí)公安、保密、密碼和信息化領(lǐng)導(dǎo)小組辦事機(jī)構(gòu)就《管理辦法》和《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》等內(nèi)容進(jìn)行培訓(xùn)。信息系統(tǒng)主管部門對(duì)所管轄的信息系統(tǒng)運(yùn)營(yíng)使用單位進(jìn)行培訓(xùn)。各地參照上述培訓(xùn)模式開展培訓(xùn)工作。（四）及時(shí)總結(jié)，提出建議。各地區(qū)、各部門要結(jié)合本地區(qū)、本行業(yè)開展定級(jí)工作的實(shí)際，認(rèn)真總結(jié)經(jīng)驗(yàn)和不足，提出改進(jìn)和完善定級(jí)方法的意見和建議。各地區(qū)、各部門負(fù)責(zé)等級(jí)保護(hù)的領(lǐng)導(dǎo)機(jī)構(gòu)要及時(shí)總結(jié)定級(jí)工作經(jīng)驗(yàn)，形成定級(jí)工作總結(jié)報(bào)告，并及時(shí)報(bào)送公安部。涉密信息系統(tǒng)定級(jí)工作總結(jié)報(bào)告向國(guó)家保密局報(bào)送。此次定級(jí)工作完成后，請(qǐng)各主管部門、運(yùn)營(yíng)使用單位按照《管理辦法》和有關(guān)技術(shù)標(biāo)準(zhǔn)，繼續(xù)開展信息系統(tǒng)安全等級(jí)保護(hù)的系統(tǒng)建設(shè)或整改、等級(jí)測(cè)評(píng)、自查自糾等后續(xù)工作，各級(jí)公安、保密、密碼管理部門要開展等級(jí)保護(hù)工作的監(jiān)督、檢查和指導(dǎo)。執(zhí)行中有何問題，請(qǐng)及時(shí)報(bào)告。公安部聯(lián)系人郭啟全，聯(lián)系電話：01066261745 國(guó)家保密局聯(lián)系人魏力，聯(lián)系電話：01083086085 國(guó)家密碼管理局聯(lián)系人王家瑋，聯(lián)系電話：01083084734 國(guó)務(wù)院信息辦聯(lián)系人李強(qiáng)，聯(lián)系電話：01083083664 公安部網(wǎng)址：(互聯(lián)網(wǎng))；ftp://（公安網(wǎng)）。技術(shù)咨詢電話：010—885300188530015。附件：《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》模版《信息系統(tǒng)安全等級(jí)保護(hù)備案表》《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)備案表》公 安 部國(guó)家保密局國(guó)家密碼管理局國(guó)務(wù)院信息化工作辦公室二〇〇七年七月十六日附件一：《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》模版《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》一、XXX信息系統(tǒng)描述簡(jiǎn)述確定該系統(tǒng)為定級(jí)對(duì)象的理由。從三方面進(jìn)行說(shuō)明：一是描述承擔(dān)信息系統(tǒng)安全責(zé)任的相關(guān)單位或部門，說(shuō)明本單位或部門對(duì)信息系統(tǒng)具有信息安全保護(hù)責(zé)任，該信息系統(tǒng)為本單位或部門的定級(jí)對(duì)象；二是該定級(jí)對(duì)象是否具有信息系統(tǒng)的基本要素，描述基本要素、系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng)邊界和邊界設(shè)備；三是該定級(jí)對(duì)象是否承載著單一或相對(duì)獨(dú)立的業(yè)務(wù)，業(yè)務(wù)情況描述。二、XXX信息系統(tǒng)安全保護(hù)等級(jí)確定（定級(jí)方法參見國(guó)家標(biāo)準(zhǔn)《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》）（一）業(yè)務(wù)信息安全保護(hù)等級(jí)的確定業(yè)務(wù)信息描述描述信息系統(tǒng)處理的主要業(yè)務(wù)信息等。業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定說(shuō)明信息受到破壞時(shí)侵害的客體是什么，即對(duì)三個(gè)客體（國(guó)家安全；社會(huì)秩序和公眾利益；公民、法人和其他組織的合法權(quán)益）中的哪些客體造成侵害。信息受到破壞后對(duì)侵害客體的侵害程度的確定 說(shuō)明信息受到破壞后，會(huì)對(duì)侵害客體造成什么程度的侵害，即說(shuō)明是一般損害、嚴(yán)重?fù)p害還是特別嚴(yán)重?fù)p害。業(yè)務(wù)信息安全等級(jí)的確定依據(jù)信息受到破壞時(shí)所侵害的客體以及侵害程度，確定業(yè)務(wù)信息安全等級(jí)。（二）系統(tǒng)服務(wù)安全保護(hù)等級(jí)的確定系統(tǒng)服務(wù)描述描述信息系統(tǒng)的服務(wù)范圍、服務(wù)對(duì)象等。系統(tǒng)服務(wù)受到破壞時(shí)所侵害客體的確定說(shuō)明系統(tǒng)服務(wù)受到破壞時(shí)侵害的客體是什么，即對(duì)三個(gè)客體（國(guó)家安全；社會(huì)秩序和公眾利益；公民、法人和其他組織的合法權(quán)益）中的哪些客體造成侵害。系統(tǒng)服務(wù)受到破壞后對(duì)侵害客體的侵害程度的確定 說(shuō)明系統(tǒng)服務(wù)受到破壞后，會(huì)對(duì)侵害客體造成什么程度的侵害，即說(shuō)明是一般損害、嚴(yán)重?fù)p害還是特別嚴(yán)重?fù)p害。系統(tǒng)服務(wù)安全等級(jí)的確定依據(jù)系統(tǒng)服務(wù)受到破壞時(shí)所侵害的客體以及侵害程度確定系統(tǒng)服務(wù)安全等級(jí)。（三）安全保護(hù)等級(jí)的確定 信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)較高者決定，最終確定XXX系統(tǒng)安全保護(hù)等級(jí)為第幾級(jí)。信息系統(tǒng)名稱 XXX信息系統(tǒng) 安全保護(hù)等級(jí)X業(yè)務(wù)信息安全等級(jí)X系統(tǒng)服務(wù)安全等級(jí)X第三篇：信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告(實(shí)例)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告（起草參考實(shí)例）一、支付通網(wǎng)上支付服務(wù)系統(tǒng)描述（一）該中間業(yè)務(wù)于*年*月*日由*省郵政局科技立項(xiàng)，省郵政信息技術(shù)局自主研發(fā)。目前該系統(tǒng)由技術(shù)局運(yùn)行維護(hù)部負(fù)責(zé)運(yùn)行維護(hù)。省郵政局是該信息系統(tǒng)業(yè)務(wù)的主管部門，省郵政局委托技術(shù)局為該信息系統(tǒng)定級(jí)的責(zé)任單位。（二）此系統(tǒng)是計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施構(gòu)成的，是按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)郵儲(chǔ)金融中間業(yè)務(wù)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。整個(gè)網(wǎng)絡(luò)分為兩部分，（圖略），第一部分為省數(shù)據(jù)中心，第二部分為市局局域網(wǎng)。在省數(shù)據(jù)中心的核心設(shè)備部署了華為的S**三層交換機(jī)，……在省數(shù)據(jù)中心的網(wǎng)絡(luò)中配置了兩臺(tái)與外部網(wǎng)絡(luò)互聯(lián)的邊界設(shè)備：天融信 NGFW 4**防火墻和Cisco 2**路由器……省數(shù)據(jù)中心網(wǎng)絡(luò)中剩下的一部分就是與下面各個(gè)地市的互聯(lián)。其中主要設(shè)備部署的是……整個(gè)省數(shù)據(jù)中心網(wǎng)絡(luò)中的所有設(shè)備系統(tǒng)都按照統(tǒng)一的設(shè)備管理策略，只能現(xiàn)場(chǎng)配置，不可遠(yuǎn)程撥號(hào)登錄。整個(gè)信息系統(tǒng)的網(wǎng)絡(luò)系統(tǒng)邊界設(shè)備可定為NGFW 4** 與 Cisco 2**。Cisco 2** 外聯(lián)的其它系統(tǒng)都劃分為外部網(wǎng)絡(luò)部分，而NGFW 4** 以內(nèi)的部分包括與各地市互聯(lián)的部分都可歸為中心的內(nèi)部網(wǎng)絡(luò)，與中間業(yè)務(wù)系統(tǒng)相關(guān)的省數(shù)據(jù)中心網(wǎng)絡(luò)邊界部分和內(nèi)部網(wǎng)絡(luò)部分都是等級(jí)保護(hù)定級(jí)的范圍和對(duì)象。在此次定級(jí)過程中，將各市的網(wǎng)絡(luò)和數(shù)據(jù)中心連同省中心統(tǒng)一作為一個(gè)定級(jí)對(duì)象加以考慮，統(tǒng)一進(jìn)行定級(jí)、備案。各市的網(wǎng)絡(luò)和數(shù)據(jù)中心還要作為整個(gè)系統(tǒng)的分系統(tǒng)分別進(jìn)行定級(jí)、備案。（三）該支付服務(wù)系統(tǒng)業(yè)務(wù)主要包含：網(wǎng)絡(luò)表夠電、IC卡購(gòu)電、抄表購(gòu)電等便民繳費(fèi)服務(wù)。用戶不必受網(wǎng)點(diǎn)營(yíng)業(yè)時(shí)間限制，足不出戶在線完成各類行業(yè)IC卡的充值及信用卡還款、手機(jī)充值、游戲點(diǎn)卡、航空客票購(gòu)買等增值服務(wù)。支付寶賬號(hào)充值和訂單支付服務(wù)。為銀行和銀行卡用戶提供服務(wù)通道，借助支付通平臺(tái)和支付通終端提供的通路，銀行卡用戶可在線辦理銀行卡余額查詢、轉(zhuǎn)賬等銀行卡業(yè)務(wù)。信息訂閱：針對(duì)支付通平臺(tái)用戶提供各類信息訂閱，為用戶提供合作商戶及支付通的各類優(yōu)惠打折信息訂閱，主要是通過手機(jī)短信或彩信、網(wǎng)頁(yè)顯示方式推送給用戶。支付寶賬號(hào)充值和訂單支付服務(wù)。后續(xù)還會(huì)有諸如歌華寬帶、速通卡業(yè)務(wù)、各類手機(jī)賬單繳費(fèi)業(yè)務(wù)、賬單支付業(yè)務(wù)等。涵蓋了網(wǎng)上購(gòu)物、保險(xiǎn)、教育、旅游、交通等