下载后可任意编辑对外网站安全等级保护定级报告与对我镇开展社会主义荣辱观教育活动的几点意见汇编对外网站安全等级保护定级报告一、xx 公司对外网站描述xx 公司对外网站于 xx 年 xx 月建设投运,该系统由 xx 公司开发
目前该网站由 xx 负责运行维护
xx 公司 xx 部是该信息系统业务的主管部门和该信息系统定级的责任单位
该网站硬件构成、部署模式、部署位置等的描述
xx 公司对外网站系统分为 xx、xx 等功能模块
本网站系统与其他网站的接口情况描述
二、xx 公司对外网站系统安全保护等级确定(一)业务信息安全保护等级的确定1、业务信息描述xx 公司对外网站系统业务信息包括:xx、xx 等
2、业务信息受到破坏时所侵害客体的确定说明信息受到破坏时侵害的客体是什么,即对三个客体(国家安全;社会秩序和公众利益;公民、法人和其他组织的合法权益)中的哪些客体造成侵害
3、信息受到破坏后对侵害客体的侵害程度的确定信息受到破坏后,会对侵害客体造成一般损害
4、业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度,xx 公司网站系统业务信息安全保护等级为第一级
(二)系统服务安全保护等级的确定1、系统服务描述第 1 页 共 12 页下载后可任意编辑服务范围、服务对象描述信息系统的服务范围、服务对象等
2、系统服务受到破坏时所侵害客体的确定说明系统服务受到破坏时侵害的客体是什么,即对三个客体(国家安全;社会秩序和公众利益;公民、法人和其他组织的合法权益)中的哪些客体造成侵害
3、系统服务受到破坏后对侵害客体的侵害程度的确定系统服务受到破坏后,会对侵害客体造成一般损害
4、系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度,xx 公司网站系统服务安全保护等级为第一级
(三)安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级的较高者