对外网站安全等级保护定级报告一、XXXX 公司对外网站描述XXXX 公司对外网站于 XX 年 XX 月建设投运，该系统由 XXXX 公司开发。目前该网站由 XXXX 负责运转维护。XXXX 公司 XXXX 部是该信息系统业务的主管部门和该信息系统定级的责任单位。该网站硬件构成、安排模式、安排位置等的描述。XXXX 公司对外网站系统分为 XXXX、XXXX 等功能模块。本网站系统与其他网站的接口情况描述。二、XXXX 公司对外网站系统安全保护等级确定（一）业务信息安全保护等级的确定1、业务信息描述XXXX 公司对外网站系统业务信息包括：XXXX、XXXX 等。2、业务信息受到破坏时所侵害客体的确定说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。3、信息受到破坏后对侵害客体的侵害程度的确定信息受到破坏后，会对侵害客体造成一般损害。4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，XXXX 公司网站系统业务信息安全保护等级为第一级。（二）系统服务安全保护等级的确定1、系统服务描述服务范围、服务对象描述信息系统的服务范围、服务对象等。2、系统服务受到破坏时所侵害客体的确定说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。3、系统服务受到破坏后对侵害客体的侵害程度的确定系统服务受到破坏后，会对侵害客体造成一般损害。4、系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度，XXXX 公司网站系统服务安全保护等级为第一级。（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级的较高者决定，最终确定 XXXX 公司对外网站系统安全保护等级为第一级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级XXXX 公司对外网站第一级第一级第一级
