信息系统安全等级保护定级报告-信息中心.DOC

《信息系统安全等级保护定级报告》 一、江苏技术师范学院电子邮件信息系统描述 江苏技术师范学院电子邮件系统由信息与教育技术中心承担其系统的安全责任，该系统用于提供全校师生的电子邮件收发服务。系统由邮件服务收发服务器，邮件网关服务器，文件存贮服务器构成。 二、电子邮件信息系统安全保护等级确定（定级方法参见国家标准《信息系统安全等级保护定级指南》） （一）业务信息安全保护等级的确定 1、业务信息描述 邮件系统主要承担校内外电子邮件的接收与发送。 2、业务信息受到破坏时所侵害客体的确定 本信息系统受到破坏时，系统内的校内用户会受到暂时性的影响。 3、信息受到破坏后对侵害客体的侵害程度的确定 信息受到破坏后，会对侵害客体造成一般损害 4、业务信息安全等级的确定 依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为一级。 （二）系统服务安全保护等级的确定 1、系统服务描述 该系统信息属学校专有信息，提供电子邮件的收发业务。服务于校内全体教职工及全日制在籍注册学生。 2、系统服务受到破坏时所侵害客体的确定 系统服务受到破坏时侵害的客体是校内所有邮件用户，影响正常的邮件收发。 3、系统服务受到破坏后对侵害客体的侵害程度的确定 说明系统服务受到破坏后，会对侵害客体造成无法正常通过学校的服务来收发电子邮件。 4、系统服务安全等级的确定 依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级为一级。 （三）安全保护等级的确定 信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定电子邮件系统安全保护等级为第1级。 信息系统名称 安全保护等级 业务信息安全等级 系统服务安全等级 电子邮件信息系统 一级 一级 一级