— 9 — 附件1：《信息系统安全等级保护定级报告》模版 《信息系统安全等级保护定级报告》 一、XXX 信息系统描述 简 述 确 定 该 系 统 为 定 级 对 象 的 理 由 。 从 三 方 面 进 行 说 明 ：一 是 描 述 承 担 信 息 系 统 安 全 责 任 的 相 关 单 位 或 部 门 ， 说 明 本单 位 或 部 门 对 信 息 系 统 具 有 信 息 安 全 保 护 责 任 ， 该 信 息 系 统为 本 单 位 或 部 门 的 定 级 对 象 ； 二 是 该 定 级 对 象 是 否 具 有 信 息系 统 的 基 本 要 素 ， 描 述 基 本 要 素 、系 统 网络结构、系 统 边界和边界设备； 三 是 该 定 级 对 象 是 否 承 载着单 一 或 相 对 独立的业务， 业务情况描 述 。 二、XXX 信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》） （一）业务信息安全保护等级的确定 1、业务信 息 描 述 描 述 信 息 系 统 处理 的 主要 业务信 息 等。 2、业务信 息 受到破坏时所侵害客体的 确 定 说 明 信 息 受到破坏时侵害的 客体是 什么， 即对 三 个客体（国家安 全 ； 社会秩序和公众利益； 公民、法人和其他组织 — 1 0 — 的 合 法 权 益 ） 中 的 哪 些 客 体 造 成 侵 害 。 3、信息受到破坏后对侵 害 客 体 的 侵 害 程度的 确定 说明信息受到破坏后，会对侵 害 客 体 造 成 什么程度的 侵害 ，即说明是一般损害 、严重损害 还是特别严重损害 。 4、业务信息安全等级的 确定 依据信息受到破坏时所侵 害 的 客 体 以及侵 害 程度，确定业务信息安全等级。 （二）系统服务安全保护等级的确定 1、系统服务描述 描述信息系统的 服务范围、服务对象等。 2、系统服务受到破坏时所侵 害 客 体 的 确定 说明系统服务受到破坏时侵 害 的 客 体 是什么，即对三个客 体 （国家安全；社会秩序和公众利益 ；公民、法 人和其他组织的 合 法 权 益 ） 中 的 哪 些 客 体 造 成 侵 害 。 3、系统服务受到破坏后对侵 害 客 体 的 侵 害 程度的 确定 说明系统服务受到破坏后，会对侵 害 客 体 造 成 什么程度的 侵 害 ，即说明是一般损害 、严重损害 还是特别严重损害 。 4、...
