— 1— 2 0 1 8 年 7 月等 保测评 技术方案 — 2— 1 等级保护测评 1 .1 定级与备案 1 .1 .1 调研 信息系统名称 数据使用者或管理者及其访问权限 业务处理信息类别 数据安全性要求 保密性S 数据泄露将造成的影响 完整性S 数据篡改或丢失将造成的影响 可用性A 系统中断将造成的影响 XX 系统 系统开发人员、系统运维人员、系统使用人员 管理数据、业务数据、鉴别信息高中低 数据泄露是否会引起法律纠纷和导致财产损失 高中低 数据篡改或丢失是否会引起法律纠纷和导致财产损失 高中低 描述系统中断对工作职能和业务能力的影响 通过调研初步确定各信息系统的名称和级别。 1 .1 .2 定级报告和备案表 信息安全等级保护工作的第一个环节是系统定级。对信息系统进行定级是等级保护工作的基础，信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。定级工作流程是确定定级对象、确定信息系统安全等级保护等级、组织专家评审、主管部门审批、公安机关审核。信息系统定级以后，应到所在地区地市级上公安机关办理备 案 手 续 ，备 案 工作的流程是信息系统备 案 、受 理、审核和备 案 信息管理等。 1） 协 助 定级 对系统情 况 进行分 析 ，通过分 析 系统所属 类型 、所属 信息类别、服 务范 围 ，了解 系统的可用性、完整性、保密性需 求，清 晰 确定保护对象，确定受 侵 害的客 体 、确定客 体 受 侵 害的程度，最 终 确定系统的系统服 务保护等级和业务信息保护等级，协 助 用户 编 制 定级报 告 。 2） 协 助 备 案 协 助 用户 填 写 《 信息系统安全等级保护备 案 表 》 ，协 助 用户 到各地公安机关进行系统备 案 ，获 得 系统备 案 证 。 — 3— 1 .2 等保测评 1.2.1 概述 1 .2 .1 .1 项目简介 根据公安部出台的有关等级保护的政策，对信息系统的等级保护已经是国家的一项基本国策和信息安全的基本保障，同时等级保护工作的开展也是各行各业信息化建设的内在需求。 随着信息化的不断发展，信息系统的应用为信息化的开展提供了重要的支撑平台，关键流程、重要数据的处理都依赖于信息系统，因而信息化建设、信息安全建设工作受到 XXXX 集团有限公司各级领导的...
