信息系统安全等级保护定级报告示例.pdf

信息系统安全等级保护定

级报告示例

ThedocumentwaspreparedonJanuary2,2021

信息系统安全等级保护定级报告

一、XX平台系统描述

一2014年8月,XX正式上线,XX隶属于北京XX科技有限公司,该

公司是从事网络借贷信息中介业务活动的金融信息服务企业.主要是

通过线上XX平台,将出借人和借款人衔接,为二者提供中介服务进而

实现借贷关系.通过提供信息搜集、信息公布、资信评估、信息交

互、借贷撮合等服务解决借款人和出借人的投融资难的问题.目前该

XX平台系统由公司运维部负责维护.我公司是该平台系统业务的主要

负责机构,也是为该信息系统定级的责任单位.

二此系统是计算机及其相关的和配套的设备、设施构成的,是按

照一定的应用目标和规则对该系统金融业务数据信息进行存储、传

输、检索等处理的人机机制.

该系统相关的用户数据中心网络,资金管理等边界部分都是等级

保护定级的范围和对象.在此次定级过程中,将该系统的网络设备和数

据中心连同业务数据作为一个定级对象加以考虑,统一进行定级、备

案.该系统的网络设备和数据中心还要作为整个系统的分系统分别进

行定级、备案.

三该系统业务主要包含：用户身份安全信息、业务平台数据、购

买服务等业务,并新增加了法务审核,风险控制等等业务.系统针对业

务实现的差异分别提供实时联机处理和批量处理两种方式.其中：通

过网络与第三方支付平台的连接,均采用约定好的报文格式进行通讯,

业务处理流程实时完成.

业务处理系统以内部财务结算模式,负责各类买入转让还款

的业务处理,包括与第三方实时连接、接口协议转换、非实时批

量数据的采集、业务处理逻辑的实现、与会计核算系统的连接等.

系统结构拓扑图如下：

二、XX平台系统安全保护等级确定定级方法参见国家标准信息

系统安全等级保护定级指南

一业务信息安全保护等级的确定

1、业务信息描述

北京XX科技有限公司是从事网络借贷信息中介业务活动的

金融信息服务企业,XX为旗下借贷平台主要是通过线上平台,将

出借人和借款人衔接,为二者提供中介服务实现借贷关系.通过提

供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务,

解决借款人和出借人的投融资难的问题.

2、业务信息受到破坏时所侵害客体的确定

该业务信息遭到破坏后,所侵害的客体是公民、法人和其他组织

的合法权益.

侵害的客观方面表现为：一旦信息系统的业务信息遭到入侵、修

改、增加、删除等不明侵害形式可以包括丢失、破坏、损坏等,会对

公民、法人和其他组织的合法权益造成影响和损害,可以表现为：影

响正常工作的开展,导致业务能力下降,造成不良影响,引起法律纠纷

等.

3、信息受到破坏后对侵害客体的侵害程度即上述分析的结果的表

现程度

上述结果的程度表现为严重损害,即工作职能收到严重影响,业务

能力显着下降,出现较严重的法律问题,较大范围的不良影响等.

4、确定业务信息安全等级

查定级指南表2知,业务信息安全保护等级为第三级.

对相应客体的侵害程度

业务信息安全被破坏时所侵害的客体

一般损害严重损害特别严重损害

公民、法人和其他组织的合法权益第一级第二级第二级

社会秩序、公共利益第二级第三级第四级

国家安全第三级第四级第五级

二系统服务安全保护等级的确定

1、系统服务描述

该系统属于为用户投资、用户借贷等提供服务的平台管理系统,

其服务范围为全国范围内的普通公民、法人等.

2、系统服务受到破坏时所侵害客体的确定

该业务信息遭到破坏后,所侵害的客体是公民、法人和其他组织

的合法权益,同时也侵害社会秩序和公共利益但不损害国