电子政务信息系统安全等级保护定级.docxVIP

电子政务信息系统安全等级保护定级一、业务信息安全保护等级的确定 1、业务信息描述 电子政务系统业务信息包括：通知公告、行政办公、查 询统计、图形浏览、个人助理、公共交流、综合服务等业务 模块。属于行政机关办理业务过程中形成的专有信息。 2、业务信息受到破坏时所侵害客体的确定，侵害的客 体包括：1国家安全，2社会秩序和公共利益，3公民、法人 和其他组织的合法权益等共三个客体。 3、该业务信息遭到破坏后，所侵害的客体是公民、法 人和其他组织的合法权益，同时也侵害社会秩序和公共利 益。 4、侵害的客观方面是指定级对象的具体侵害行为，侵 害形势以及对客体的造成的侵害结果，表现为： 5、一旦信息系统的业务信息遭到入侵、修改、增加、 删除等不明侵害，形式可以包括丢失、破坏、损坏等，会对 公民、法人和其他组织的合法权益造成影响和损害，可以表 现为：影响正常工作的开展，导致业务能力下降，造成不良 影响，引起法律纠纷等。 6、可以对社会秩序、公共利益造成侵害。 7、信息受到破坏后对侵害客体的侵害程度及上述分析 的结果的表现程度。 上述对公民、法人和其他组织侵害的程度表现为严重损 害，及工作职能受到严重影响，业务能力显著下降，出现较 严重的法律问题，较大范围的不良影响等。对社会利益和公 共秩序侵害的程度表现为一般损害。 8、确定业务信息安全等级，《定级指南》业务信息安全 保护等级为第二级。 二、系统服务安全保护等级的确定1、系统服务描述 该系统属于为国计民生和国家经济建设等提供服务的信 息系统。 2、系统服务受到破坏时所侵害客体的确定 该业务信息遭到破坏后，所侵害的客体是公民、法人和 其他组织的合法权益，同时也侵害社会秩序和公民利益，但 不损害国家安全。客观方面表现的侵害结果为： 1、可以对公民、法人和其他组织的合法权益造成侵害, 影响正常工作的开展，导致业务能力下降，造成不良影响， 引发法律纠纷等。 2、可以对社会公共利益造成侵害，造成社会不良影响, 引起公共利益的损害等。根据《定级指南》的要求，出现上 述两个侵害客体时，优先考虑社会秩序和公共利益，另夕I、一 个不做考虑。 一 3 一 3、信息受到破坏后对侵害客体的侵害程度及上述分析 的结果表现程度。上述结果的程度表现为：对社会秩序和公 共利益造成一般损害，即会出现一定范围的社会不良影响和 一定程度的公共利益的损害等。 4、确定系统服务安全等级，《定级指南》系统服务安全 保护等级为第二级。 三、系统安全保护等级的确定 信息系统的安全保护等级由业务信息安全等级和系统服 务安全等级的较高者决定，而由上分析二者安全等级一样。 所以，电子政务系统安全保护等级为第二级。