融水教育网系统安全等级保护定级报告.docx

《融水教育网系统安全等级保护定级报告.docx》由会员分享，可在线阅读，更多相关《融水教育网系统安全等级保护定级报告.docx（5页珍藏版）》请在第一文库网上搜索。

1、鼬水及官网多.佞名全篝怒修定怒漏告一、融水教育网描述融水教育网于2014年10月建成正式运行，网站由自治县网络信息管理中心负责技术建设。目前该网站由融水县教育局主办、局办管理、运维。融水县教育局是该信息系统的主管部门和该信息系统定级的责任单位。融水教育网站系统开设了新闻中心、政务公开、党政建设、教学科研、师生频道、网上办事、公众交流等频道，内容涵括全县教育系统多方面的信息资源，具有信息发布、查询服务等功能。融水教育网ICP备案号：桂ICP备14006438号T,网址：www. rsxedu. com,网站ip地址：121. 201. 2. 198,网络连接线路采用的是BGP多线，租用“中国数据

2、 IDC服务商（江苏邦宁科技有限公司）的华南机房云主机，集成360防攻击系统。融水教育网由融水县人教育局主办，局办公室管理，负责网站的日常建设和维护，现有管理员2名，均签订有重要岗位人员安全保密协议。信息更新由县各中小学校负责，局办技术员进行采编。二、融水教育网系统安全保护等级的确定（-）业务信息系统安全保护等级的确定1 .业务信息描述融水教育网信息包括：单位简介、领导班子（领导班子的相片、姓名、职务、分管工作、简历）、机构设置（各机构部门名称、职能、联系电话、负责人）、主要职能、工作动态，教育新闻等。属于公民、法人和其他组织的专有信息。2 .业务信息受到破坏时所侵害客体的确定该系统信息遭到破

3、坏后，所侵害的客体是公民、法人、和其他组织的合法权益。侵害的客观方面表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害，会对公民、法人和其他组织的合法权益造成影响和损害，可以表现为：影响正常工作的开展，导致业务能力下降，造成不良影响，引起法律纠纷等。3 .业务信息受到破坏后对客体的侵害程度上述结果的程度表现为严重损害，即工作职能受到严重影响,业务能力显著下降，出现较严重的法律问题，较大范围的不良影响等。4 ,确定业务信息安全等级根据信息系统安全等级保护定级指南知，融水教育网信息安全等级保护等级为第二级。受侵害的客体对客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织

4、的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级（二）系统服务安全保护等级的确定1、系统服务描述该系统属于为政府信息公开、业务办理等提供查询服务的信息系统，其服务范围为全县范围内的普通公民、法人等。2、系统服务受到破坏时所侵害客体的确定该系统服务遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全。客观方面表现得侵害结果为：1可以对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，导致业务能力下降，造成不良影响等）；2可以对社会秩序公共利益造成侵害（造成社会不良影响，引起公共利益的损害等）。3

5、、系统服务受到破坏后对侵害客体的侵害程度的确定上述结果的程度表现为：对侵害客体造成一般损害。4、系统服务安全等级的确定根据信息系统安全等级保护定级指南知，融水教育网系统服务安全等级保护等级为第一级。受侵害的客体对客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定融水教育网系统安全保护等级为第二级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级融水教育网信息系统*XX苗族自治县教育局二。一五年十月三十日