信息系统安 全等级保护定级报告.doc

信息系统安全等级保护定级报告 一、怀化学院教务管理系统描述 怀化学院教务管理系统(青果软件),教务处负责本系统的安全管理工作,自主定级为等级保护第二级,应用于网络层,结构为B/S,采用TCP/IP协议; 服务器为浪潮NL380G2双CPU服务器,此服务器是单一计算机多安全级别,操作系统为windows2003,数据库为SQL2000;ASP.NET语言编写,WEB服务组件为IIS6.0;域名为: / 教务管理系统涵盖本校教务管理工作所有环节，涉及到教学计划、教学资源、网上选课、课表编排、学生学籍、学生成绩、考试事务、实践教学、实验教学、教学考评、教材管理与系统管理十二个方面，基于校园网/互联网为高校教学工作提供先进、实用的信息化管理手段，为学生、教师教辅人员及管理人员提供简便、快捷的网络化信息服务。 二、教务管理系统安全保护等级确定 （一）业务信息安全保护等级的确定 1、教务管理系统承载本校教务管理工作的诸多环节,负责教学计划、教学资源、网上选课、课表编排、学生学籍、学生成绩、考试事务、实践教学、实验教学、教学考评、教材管理与系统管理十二个方面。 2、本系统受到破坏后会严重影响怀化学院的正常教学秩序，严重影响本校学生的学习和老师的工作。 3、本系统受到破坏后，对本校师生的学习和工作造成严重损害。 4、根据等级保护级别的划分规则，教务管理系统自主定级为：安全保护等级为第二级。 （二）系统服务安全保护等级的确定 1、本服务器承载教务处日常工作，管理本校教学的教务信息，及精品课程信息，服务对象是本校所有师生。 2、本服务器系统受到破坏后会严重影响怀化学院的正常教学秩序，严重影响本校学生的学习和老师的工作。 3、本服务器系统受到破坏后，对本校师生的学习和工作造成严重损害。 4、根据等级保护级别的划分规则，本服务器系统自主定级为：安全保护等级为第二级。 （三）安全保护等级的确定 信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定怀化学院教务管理系统安全保护等级为第二级。 信息系统名称 安全保护等级 业务信息安全等级 系统服务安全等级 教务管理系统 二 二 二  备案表编号： 信息系统安全等级保护 备　案　表 备 案 单 位： （盖章） 备 案 日 期： ××××年×月×日 受理备案单位： （盖章） 受 理 日 期： ××××年×月×日 中华人民共和国公安部监制 填　表　说　明 制表依据。根据《信息安全等级保护管理办法》（公通字[2007]43号）之规定，制作本表； 填表范围。本表由第二级以上信息系统运营使用单位或主管部门（以下简称“备案单位”）填写；本表由四张表单构成，表一为单位信息，每个填表单位填写一张；表二为信息系统基本信息，表三为信息系统定级信息，表二、表三每个信息系统填写一张；表四为第三级以上信息系统需要同时提交的内容，由每个第三级以上信息系统填写一张，并在完成系统建设、整改、测评等工作，投入运行后三十日内向受理备案公安机关提交；表二、表三、表四可以复印使用； 保存方式。本表一式二份，一份由备案单位保存，一份由受理备案公安机关存档； 本表中有选择的地方请在选项左侧“?”划“√”，如选择“其他”，请在其后的横线中注明详细内容； 封面中备案表编号（由受理备案的公安机关填写并校验）：分两部分共11位，第一部分6位，为受理备案公安机关代码前六位（可参照行标GA380-2002）。第二部分5位，为受理备案的公安机关给出的备案单位的顺序编号； 封面中备案单位：是指负责运营使用信息系统的法人单位全称； 封面中受理备案单位：是指受理备案的公安机关公共信息网络安全监察部门名称。此项由受理备案的公安机关负责填写并盖章； 表一04行政区划代码：是指备案单位所在的地(区、市、州、盟)行政区划代码； 表一05单位负责人：是指主管本单位信息安全工作的领导； 表一06责任部门：是指单位内负责信息系统安全工作的部门； 表一08隶属关系：是指信息系统运营使用单位与上级行政机构的从属关系，须按照单位隶属关系代码（GB/T12404―1997）填写； 表二02系统编号：是由运营使用单位给出的本单位备案信息系统的编号； 表二05系统网络平台：是指系统所处的网络环境和网络构架情况； 表二07关键产品使用情况：国产品是指系统中该类产品的研制、生产单位是由中国公民、法人投资或者国家投资或者控股，在中华人民共和国境内具有独立的法人资格，产品的核心技术、关键部件具有我国自主知识产权； 表二08系统采用服务情况：国内服务商是指服务机构在中华人民共和国境内注册成立（港澳台地区除外），由中国公民、法人或国家投资的企事业单位； 表三01、02、03项：