《教育信息系统安全等级保护定级指南(试行)》.docx

《《教育信息系统安全等级保护定级指南(试行)》.docx》由会员分享，可在线阅读，更多相关《《教育信息系统安全等级保护定级指南(试行)》.docx（33页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、1教育行业信息系统安全等级保护教育行业信息系统安全等级保护定级工作指南定级工作指南（试行）1 总则本指南依据国家信息安全等级保护相关政策和标准，结合教育行业信息化工作的特点和具体实际，对教育行业信息系统进行分类，提出安全等级保护的定级思路，给出建议等级，明确工作流程。本指南适用于各级教育行政部门及其直属事业单位、各级各类学校的非涉密信息系统安全等级保护定级工作。信息系统的定级工作应在信息系统设计阶段完成，与信息系统建设同步实施。2 定级依据中华人民共和国计算机信息系统安全保护条例（国务院第147 号令）信息系统安全等级保护定级指南（GB/T 22240-2008）信息系统安全等级保护实施指南（

2、GB/T 25058-2010）关于开展全国重要信息系统安全等级保护定级工作的通知（公信安2007861 号）信息安全等级保护管理办法（公通字200743 号）23 信息系统的类型划分信息系统的类型划分是进行信息系统安全等级划分的前提和基础。按照信息系统的主管单位、业务对象、部署模式对教育行业信息系统进行分类，形成信息系统分类表（附件 1）。3.13.1 按信息系统主管单位划分按信息系统主管单位划分按照信息系统主管单位的不同，信息系统分为“教育行政部门及其直属事业单位信息系统”（简称“部门信息系统”）和“学校信息系统”两类。部门信息系统可分为教育部机关及其直属事业单位信息系统（部级系统）、省级

3、教育行政部门及其直属事业单位信息系统（省级系统）、地市级教育行政部门及其直属事业单位信息系统（市级系统）和区县级教育行政部门及其直属事业单位信息系统（县级系统）；学校信息系统可分为重点建设类高等学校信息系统（I 类）、高等学校信息系统（类）、中小学校（含中职中专院校）信息系统（类）。3.23.2 按信息系统业务对象划分按信息系统业务对象划分根据信息系统业务对象不同，部门信息系统可分为政务管理类、学校管理类、学生管理类、教师管理类、综合服务类；学校信息系统可分为校务管理类、教学科研类、招生就业类、综合服务类。33.33.3 按信息系统部署模式划分按信息系统部署模式划分根据信息系统的部署模式，信息

4、系统可以分为内部系统和统一运行系统。内部系统是指仅供本单位内部使用，实现本单位业务管理与服务的信息系统。统一运行系统是指供多家（级）单位共同使用，实现某项业务的跨单位统一管理与服务的信息系统。统一运行系统可进一步分为集中式系统和分布式系统。集中式信息系统逻辑上是一套系统，在一个单位统一部署、管理和运行，多家（级）单位共同使用，实现信息系统、业务流程和数据的集中式管理；分布式信息系统逻辑上是多套系统在多家（级）单位分别部署、管理和运行，通过技术接口实现信息系统、业务流程和数据的分布式管理。4 信息系统的定级思路信息系统的定级思路是在信息系统分类的基础上，参照国家对信息系统的安全保护等级标准的等级

5、划分，形成教育行业信息系统安全等级划分建议。按主管单位不同，分别对部门信息系统和学校信息系统采取不同的思路进行分析，分别形成信息系统安全等级建议表（附件 2）。实际定级工作中，信息系统所定等级原则上不应低于建议等级。如遇未能涵盖的信息系统，可按照下述定级思路综合分析，确定安全等级。4.14.1 定级思路概述定级思路概述部门信息系统与学校信息系统分别定级。由于面向的对象4不同、承载的业务不同、受到破坏后造成的侵害程度不同，采取不同的定级思路。信息系统受到破坏后造成的危害程度与其安全等级正相关，造成的危害程度越大，安全等级应越高。4.24.2 部门信息系统定级思路部门信息系统定级思路部门信息系统根

6、据行政级别、部署模式和业务类型与性质三个维度分析受到破坏后造成的危害程度。行政级别与危害程度分析。行政级别与信息系统受到破坏后造成的危害程度正相关，级别越高则危害程度越严重，反之则相对较轻。部署模式与危害程度分析。部署模式与信息系统受到破坏后造成的危害程度正相关，涉及的单位越多则危害程度越严重，统一运行信息系统大于内部信息系统。业务类型与性质的判断分析详见 4.44.34.3 学校信息系统定级思路学校信息系统定级思路学校信息系统根据办学规模、社会影响力、业务类型三个维度分析受到破坏后造成的危害程度。办学规模与危害程度分析。办学规模与信息系统受到破坏后造成的危害程度正相关，规模越大则危害程度越严

7、重，高等学校信息系统大于中小学校信息系统。社会影响力与危害程度分析。社会影响力与信息系统受到5破坏后造成的危害程度正相关，影响力越大则危害程度越严重，“985 工程”学校和“211 工程”学校大于其他高等学校。业务类型与性质的判断分析详见 4.4。4.44.4 业务类型与性质的判断分析业务类型与性质的判断分析业务类型与危害程度分析。承载教育教学管理与服务核心业务的信息系统较承载一般业务的信息系统受到破坏后造成的危害程度严重。教育教学管理与服务的核心业务包括学籍学历管理、学位管理、招生录取管理、考试考务管理、教师管理、门户网站管理等。业务连续性与危害程度分析。业务的连续性要求与信息系统受到破坏后

8、造成的危害程度正相关，连续性要求越高，其受破坏危害越严重；业务数据重要性与危害程度分析。业务数据的重要性要求与信息系统受到破坏后造成的危害程度正相关，涉及的国家安全、个人隐私和相关数据的信息系统，其受破坏危害更严重。5 信息系统的定级工作流程教育行业信息系统安全等级保护应坚持“自主定级、自主保护”的原则，依据信息系统安全等级保护定级指南的定级原理、方法，参照本指南的信息系统类型划分、定级思路组织开展信息系统定级工作。65.15.1 确定定级责任主体确定定级责任主体信息系统应明确定级工作的责任主体。按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，信息系统的主管单位为定级工作的责任主体，负

9、责组织运维单位、使用单位开展信息系统定级工作。集中式信息系统由信息系统牵头建设单位负责组织信息系统定级工作。分布式信息系统由牵头建设单位负责组织信息系统定级工作，确定中心信息系统安全保护等级；各分支信息系统的主管单位参照中心系统的安全保护等级自主组织定级工作。信息系统的运维单位应协助主管单位完成定级过程中的具体技术支撑工作。5.25.2 自主定级自主定级主管单位对本单位信息系统进行梳理分析，参考附表 2 的建议等级进行自主定级，确定信息系统安全保护等级。对于承载复杂业务的信息系统，安全保护等级可高于建议等级；对于承载多个业务的信息系统，应以所承载业务的信息系统的最高建议等级进行定级。5.35.

10、3 专家评审专家评审主管单位完成信息系统自主定级后，需聘请有关信息安全等级保护专家对信息系统自主定级情况进行评审，形成评审意见。拟确定为第四级及以上的信息系统，由教育部邀请国家信息安全保护等级专家评审委员会进行评审；拟确定为其他等级信息7系统可由定级责任主体自行聘请专家进行评审。5.45.4 主管部门审核批准主管部门审核批准主管单位完成信息系统专家评审后，需填写信息系统安全等级保护定级报告（附件 3）、信息系统安全等级保护备案表（附件 4）和信息系统安全等级保护专家评审意见等材料。各级教育行政部门将相关材料报送至上一级教育行政部门进行审核，直属事业单位和各级各类学校按照隶属关系将相关材料报送至

11、所属教育行政部门或有关部门进行审批。5.55.5 公安机关备案公安机关备案经审核批准的二级以上信息系统，由其主管单位负责组织到所在地设区的市级以上公安机关办理备案手续。教育部全国联网统一运行系统由教育部统一向公安部备案，其在各地运行、应用的分支系统，由主管单位组织向所在地公安部门备案，确定为三级以上信息系统同时报教育部备案。6 等级变更信息系统运行过程中，当系统状态变化可能导致业务信息安全或系统服务受到破坏后的受侵害对象和受侵害程度有较大的变化时，应根据具体情况重新定级，并变更等级。附件：1.信息系统分类表2.信息系统安全保护等级建议表83.信息系统安全等级保护定级报告4.信息系统安全等级保护

12、备案表9附件 1信息系统分类表信息系统分类表表 1：部门信息系统分类表序序 号号分类分类信息系统信息系统业务描述业务描述1.(01)办公与事务处理公文流转与日常办公事务处理等。2. (02)公文与信息交换上下级教育行政部门和学校之间的文件传输、信息报送等。3.(03)人事管理人力资源管理，如人员招聘、合同管理、工资管理、培训管理、绩效考核、奖惩管理等。4. (04)财务管理会计核算、项目经费管理、财务信息发布等。5.(05)资产管理固定资产、仪器设备管理等。6.(06)信访管理信访业务受理、办理、反馈、统计等。7.(07)档案管理档案采集、立卷、组卷、统计、查询等。8.（01）政务管理类(08

13、)党务管理党员个人基本信息管理、发展党员信息管理、党员进出情况信息管理、党员奖惩信息管理、党组织活动信息发布等。10序序 号号分类分类信息系统信息系统业务描述业务描述9. (09)科研管理科研项目申报、过程管理、经费管理、结果评估等。10. (10)教育统计管理各类法定教育统计数据的采集、汇总、上报、查询和分析等。11.(11)决策支持数据分析、知识发现、决策支持等。12. (12)应急指挥突发事件应急指挥与处置、监控管理、预测统计、报警联动等。13.(13)舆情监测与管理互联网信息舆情监测、分析与处理等。14.(14)高等教育招生计划管理招生计划管理、高等教育机构招生资格管理等。15.(15

14、)普通高校招生网上录取管理全国普通高校招生网上录取系统。16.(16)教育考试考务管理与服务考务工作信息资源和数据交换、考务工作管理、数据分析、决策指挥等。17. (17)评审、表彰管理教育系统各类评审、表彰类管理，含网上申报、单位推荐和专家评审等。18.(01)学校管理各类教育机构设置审核、基本信息管理、教育经费管理、基建管理、技术装备信息管理、教学信息管理等。19.（02）学校管理类(02)学科、专业管理高等学校和科研机构学科、专业建设管理、评估等。11序序 号号分类分类信息系统信息系统业务描述业务描述20. (03)教学改革管理教改项目申报、政策与标准发布、教学状态数据库管理等。21.

15、(04)教学质量评估高等学校教学质量评估、学校和专业评估、质量报告发布等。22.(05)校园安全与稳定管理校园安全综合管理、宣传、培训、监控与治理等。23. (06)教育经费监管教育部和各省级教育行政部门对各高校经费执行情况的监管和统计等。24.(01)学生学籍管理各类学生入学管理、学生学籍管理等。25. (02)招生录取管理各类学生网上报名、招生、考试、评卷、录取管理等。26. (03)学生资助管理各类学生资助申请、审批、管理、信息统计等。27.（03）学生管理类(04)学位授予管理学士、硕士、博士学位授予管理等。28. (01)教师基本信息管理各级各类教师基本信息上报、管理、更新、个人档案

16、管理等。29. (02)教师资格认定管理教师资格认定网上报名、审核、认定、信息综合管理等。30. (03)教师培训管理各类教师培训管理、师资管理、在线培训等。31.（04）教师管理类(04)教师教育管理教师教育院校信息管理、师范生信息管理等。12序序 号号分类分类信息系统信息系统业务描述业务描述32. (05)教师职称管理各级各类教室职称网上申报、评审、信息综合管理等。33. (01)门户网站官方信息发布、政务公开、行政审批、政策咨询、社会服务等。34. (02)论坛、社区类网站即时消息、在线交互、论坛、博客、微博、BBS 等。35. (03)教育教学资源互动教学、教育教学资源发布、共享及服务

17、等。36.(04)毕业、就业信息管理各类毕业、就业信息发布，就业政策咨询与指导等。37.(05)电子邮件电子邮件发送、接收、查询等。38. (06)视频服务在线声音、影像及文件资料的即时共享、视频会议、视频点播直播等。39.(07)安防监控重要场所远程监控、安全预警等。40.(08)内网门户与身份认证信息聚合与展现、身份认证、单点登录、权限控制、CA 证书管理等。41.(09)公共数据库数据共享交换、数据分析、综合查询等。42.（05）综合服务类(10)运维管理网络与信息系统运行监控、设备管理、维护等。13表 2：学校信息系统分类表序序 号号分类分类信息系统信息系统业务描述业务描述1.(01)

18、办公与事务处理公文流转与日常办公事务处理等。2. (02)公文与信息交换上下级教育行政部门和学校之间的文件传输、信息报送等。3.(03)人事管理人力资源管理，如人员招聘、合同管理、工资管理、培训管理、绩效考核、奖惩管理等。4. (04)财务管理会计核算、项目经费管理、财务信息发布等。5.(05)资产管理固定资产、仪器设备、公房管理等。6. (06)后勤管理后勤工作管理、后勤服务项目管理、后勤咨询投诉处理、能源使用管理等。7. (07)学生教育工作管理各类学生迎新、学生评估、奖惩管理、助学贷款申请审核、离校管理等。8.(08)学生体质健康数据管理各类学生体质健康数据采集、处理、查询等。9.(09

19、)档案管理档案采集、立卷、组卷、统计、查询等。10.（01）校务管理类(10)党务管理党员个人基本信息管理、发展党员信息管理、党员进出情况信息管理、党员奖惩信息管理、党组织活动信息发布等。14序序 号号分类分类信息系统信息系统业务描述业务描述11. (01)教学改革管理教改项目申报、政策与标准发布、教学状态数据库管理等。12.(02)学科、专业管理学科和专业的申报、建设、评估等。13.(03)教务教学管理各类学生教育管理、学生学籍管理、教学计划管理、选课管理、成绩管理、学分转移与互认、教学实践管理、实训管理、教室管理、毕业管理、学位管理等。14. (04)教学资源管理互动教学平台、教育教学资源

20、制作、发布、共享及教学活动组织管理等。15.(05)教学质量评估与保障学校教学能力、教学水平、教学过程、教学效果评测与保障等。16. (06)科研项目管理科研项目申报、过程管理、经费管理、结果评估,科研与实验的协同、资源共享管理等。17.（02）教学科研类(07)科研情报管理各种科研情报获取、共享与管理等。18. (01)招生录取管理招生信息发布、网上报名、招生、录取管理等。19.（03）招生就业类(02)学生就业管理学生就业信息发布、就业管理、就业数据分析、就业指导等。20. (01)门户网站官方信息发布、校务公开、政策咨询、社会服务等。21.（04）综合服务类(02)论坛、社区类网站即时消

21、息、在线交互、论坛、博客、微博、15序序 号号分类分类信息系统信息系统业务描述业务描述BBS 等。22. (03)数字图书馆馆藏书目信息维护及查询、图书借阅管理、电子期刊数据查询等。23.(04)电子邮件电子邮件发送、接收、查询等。24. (05)视频服务在线声音、影像及文件资料的即时共享、视频会议、视频点播直播等。25.(06)安防监控重要场所远程监控、安全预警等。26.(07)校园一卡通饭卡、学生证、工作证、医疗卡、上机卡、考勤卡、门禁卡等应用项目的统一认证管理服务等。27.(08)内网门户与身份认证信息聚合与展现、身份认证、单点登录、权限控制、CA 证书管理等。28.(09)公共数据库数

22、据共享交换、数据分析、综合查询等。29. (10)运维管理校园网运行监控、设备管理、维护、计费等。16附件 2信息系统安全保护等级建议表信息系统安全保护等级建议表表 1：部门信息系统安全保护等级建议建议安全保护等级建议安全保护等级序序 号号分类分类信息系统信息系统 部级部级省级省级地市地市1(01)办公与事务处理第二级第二级第二级2(02)公文与信息交换第三级第三级第三级第三级第二级3(03)人事管理第二级第二级第二级4(04)财务管理第二级第二级第二级5(05)资产管理第二级第二级第二级6(06)信访管理第二级第二级第二级7(07)档案管理第二级第二级8(08)党务管理第二级第二级第二级9(

23、09)科研管理第二级第二级第二级10(10)教育统计管理第三级第三级第二级第二级11(11)决策支持第二级第二级第二级12(12)应急指挥第三级第三级第二级第二级13(13)舆情监测与管理第三级第三级第二级第二级14（01）政务管理类(14)高等教育招生计划管理第三级第三级第二级第二级17序序 号号分类分类信息系统信息系统建议安全保护等级建议安全保护等级部级部级省级省级地市地市15(15）普通高校招生网上录取管理第三级第三级第三级第三级第三级第三级16(16)教育考试考务管理与服务第三级第三级第三级第三级第二级17(17) 评审、表彰管理第二级第二级第二级18(01)学校管理第三级第三级第二级

24、第二级19(02)学科、专业管理第三级第三级第二级第二级20(03)教学改革管理第三级第三级第二级第二级21(04)教学质量评估第三级第三级第二级第二级22(05)校园安全与稳定管理第三级第三级第二级第二级23（02）学校管理类(06)教育经费监管第三级第三级第二级第二级24(01)学生学籍管理第三级第三级第三级第三级第二级25(02)招生录取管理第三级第三级第三级第三级第三级第三级26(03)学生资助管理第三级第三级第三级第二级27（03）学生管理类(04)学位授予管理第三级第三级第三级第三级第二级28(01)教师基本信息管理第三级第三级第二级第二级29(02)教师资格认定管理第三级第三级第

25、二级第二级30(03)教师培训管理第三级第三级第二级第二级31(04)教师教育管理第三级第三级第二级第二级32（04）教师管理类(05)教师职称管理第三级第三级第二级第二级33（05）(01)门户网站第三级第三级第三级第三级第二级18序序 号号分类分类信息系统信息系统建议安全保护等级建议安全保护等级部级部级省级省级地市地市34(02)论坛、社区类网站第二级第二级第二级35(03)教育教学资源第三级第三级第二级第二级36(04)毕业、就业信息管理第三级第三级第二级第二级37(05)电子邮件第二级第二级第二级38(06)视频服务第三级第三级第二级第二级39(07)安防监控第二级第二级第二级40(0

26、8)内网门户与身份认证第三级第三级第二级第二级41(09)公共数据库第三级第三级第二级第二级42综合服务类(10)运维管理第三级第三级第二级第二级说明：区县级教育行政部门及直属事业单位的系统建议一般定为第一级，区县级统一运行系统根据业务重要性建议可定为第二级。本表中未单独列出。表 2：学校信息系统安全保护等级建议建议安全保护等级建议安全保护等级序序号号分类分类信息系统信息系统 I 类学校类学校II 类学校类学校III 类学校类学校1(01)办公与事务处理第二级第二级第一级2(02)公文与信息交换第二级第二级第一级3(03)人事管理第二级第二级第一级4（01）校务管理类(04)财务管理第二级第二

27、级第一级19序序号号分类分类信息系统信息系统建议安全保护等级建议安全保护等级I 类学校类学校II 类学校类学校III 类学校类学校5(05)资产管理第二级第二级第一级6(06)后勤管理第二级第二级第一级7(07)学生教育工作管理第二级第二级第一级8(08)学生体质健康数据管 理第二级第二级第一级9(09)档案管理第二级第二级第一级10(10)党务管理第二级第二级第一级11(01)教学改革管理第二级第二级第一级12(02)学科、专业管理第二级第二级第一级13(03)教务教学管理第二级第二级第一级14(04)教学资源管理第二级第二级第一级15(05)教学质量评估与保障第二级第二级第一级16(06)

28、科研管理第三级第三级第二级第一级17（02）教学科研类(07)科研情报第三级第三级第二级第一级18(01)招生录取管理第三级第三级第二级第一级19（03）招生就业类(02)学生就业管理第二级第二级第一级20(01)门户网站第三级第三级第二级第一级21(02)论坛、社区类网站第三级第三级第二级第一级22(03)数字图书馆第二级第二级第一级23（04）综合服务类(04)电子邮件第二级第二级第一级20序序号号分类分类信息系统信息系统建议安全保护等级建议安全保护等级I 类学校类学校II 类学校类学校III 类学校类学校24(05)视频服务第二级第二级第一级25(06 安防监控第二级第二级第一级26(0

29、7)校园一卡通第三级第三级第二级第一级27(08)内网门户与身份认证第二级第二级第一级28(09)公共数据库第二级第二级第一级29(10)运维管理第二级第二级第一级21附件 3信息系统安全等级保护定级报告一、XXX 信息系统描述简述确定该系统为定级对象的理由。从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。二、XXX 信息系统安全保护等级确定（一）

30、业务信息安全保护等级的确定1.业务信息描述描述信息系统处理的主要业务信息等。2.业务信息受到破坏时所侵害客体的确定说明信息受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权22益）中的哪些客体造成侵害。3.信息受到破坏后对侵害客体的侵害程度的确定说明信息受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。4.业务信息安全等级的确定依据信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级。（二）系统服务安全保护等级的确定1.系统服务描述描述信息系统的服务范围、服务对象等。2.系统服务受到破坏时所侵害客体

31、的确定说明系统服务受到破坏时侵害的客体是什么，即对三个客体（国家安全；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。3.系统服务受到破坏后对侵害客体的侵害程度的确定说明系统服务受到破坏后，会对侵害客体造成什么程度的侵害，即说明是一般损害、严重损害还是特别严重损害。4.系统服务安全等级的确定依据系统服务受到破坏时所侵害的客体以及侵害程度确定系统服务安全等级。23（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定 XXX 系统安全保护等级为第几级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级XXX 信息系统

32、XXX2425附件 4信息系统安全等级保护 备案表备 案 单 位： （盖章） 备 案 日 期： 受理备案单位： （盖章） 受 理 日 期： 备案表编号：26中华人民共和国公安部监制中华人民共和国公安部监制填填 表表 说说 明明一、制表依据。根据信息安全等级保护管理办法（公通字200743 号）之规定，制作本表；二、填表范围。本表由第二级以上信息系统运营使用单位或主管部门（以下简称“备案单位”）填写；本表由四张表单构成，表一为单位信息，每个填表单位填写一张；表二为信息系统基本信息，表三为信息系统定级信息，表二、表三每个信息系统填写一张；表四为第三级以上信息系统需要同时提交的内容，由每个第三级以上

33、信息系统填写一张，并在完成系统建设、整改、测评等工作，投入运行后三十日内向受理备案公安机关提交；表二、表三、表四可以复印使用；三、保存方式。本表一式二份，一份由备案单位保存，一份由受理备案公安机关存档；四、本表中有选择的地方请在选项左侧“”划“”，如选择“其他”，请在其后的横线中注明详细内容；五、封面中备案表编号（由受理备案的公安机关填写并校验）：分两部分共 11 位，第一部分 6 位，为受理备案公安机关代码前六位（可参照行标 GA380-2002）。第二部分 5 位，为受理备案的公安机关给出的备案单位的顺序编号；六、封面中备案单位：是指负责运营使用信息系统的法人单位全称；七、封面中受理备案单

34、位：是指受理备案的公安机关公共信息网络安全监察部门名称。此项由受理备案的公安机关负责填写并盖章；八、表一 04 行政区划代码：是指备案单位所在的地(区、市、州、盟)行政区划代码； 九、 表一 05 单位负责人：是指主管本单位信息安全工作的领导；十、 表一 06 责任部门：是指单位内负责信息系统安全工作的部门；十一、表一 08 隶属关系：是指信息系统运营使用单位与上级行政机构的从属关系，须按照单位隶属关系代码（GB/T124041997）填写； 十二、表二 02 系统编号：是由运营使用单位给出的本单位备案信息系统的编号；十三、表二 05 系统网络平台：是指系统所处的网络环境和网络构架情况；十四、

35、表二 07 关键产品使用情况：国产品是指系统中该类产品的研制、生产单位是由中国公民、法人投资或者国家投资或者控股，在中华人民共和国境内具有独立的法人资格，产品的核心技术、关键部件具有我国自主知识产权；十五、表二 08 系统采用服务情况：国内服务商是指服务机构在中华人民共和国境内注册成立（港澳台地区除外），由中国公民、法人或国家投资的企事业单位；十六、表三 01、02、03 项：填写上述三项内容，确定信息系统安全保护等级时可参考信息系统安全等级保护定级指南，信息系统安全保护等级由业务信息安全等级和系统服务安全等级较高者决定。01、02 项中每一个确定的级别所对应的损害客体及损害程度可多选；十七、

36、表三 06 主管部门：是指对备案单位信息系统负领导责任的行政或业务主管单位或部门。部级单位此项可不填；十八、解释：本表由公安部公共信息网络安全监察局监制并负责解释，未经允许，任何单位和27个人不得对本表进行改动。28表一表一 单位基本情况单位基本情况0101单位名称单位名称0202单位地址单位地址省(自治区、直辖市) 地(区、市、州、盟)县(区、市、旗)0303邮政编码邮政编码0404行政区划代码行政区划代码姓 名职务/职称0505单位单位 负责人负责人办公电话电子邮件0606责任部门责任部门姓 名职务/职称办公电话0707责任部门责任部门 联系人联系人移动电话电子邮件0808隶属关系隶属关系

37、1 中央 2 省(自治区、直辖市) 3 地(区、市、州、盟)4 县（区、市、旗） 9 其他 0909单位类型单位类型1 党委机关 2 政府机关 3 事业单位 4 企业 9 其他 1010行业类别行业类别11 电信 12 广电 13 经营性公众互联网21 铁路 22 银行 23 海关 24 税务 25 民航 26 电力 27 证券 28 保险31 国防科技工业 32 公安 33 人事劳动和社会保障 34 财政 35 审计 36 商业贸易 37 国土资源 38 能源 39 交通 40 统计 41 工商行政管理 42 邮政 43 教育 44 文化 45 卫生 46 农业 47 水利 48 外交 49

38、 发展改革 50 科技 51 宣传 52 质量监督检验检疫2999 其他 1 12 2第第二二级级信信息息系系统统数数个1 13 3第第三三级级信信息息系系统统数数个1111信息系统信息系统 总数总数个 1 14 4第第四四级级信信息息系系统统数数个1 15 5第第五五级级信信息息系系统统数数个30表二（表二（ / / ）信息系统情况）信息系统情况0101 系统名称系统名称0202 系统编号系统编号业务类型1 生产作业 2 指挥调度 3 管理控制 4 内部办公 5 公众服务 9 其他 0303 系统系统 承载承载 业务业务 情况情况业务描述服务范围10 全国 11 跨省（区、市） 跨 个 20

39、 全省（区、市） 21 跨地（市、区） 跨 个 30 地（市、区）内 99 其它 0404 系统系统 服务服务 情况情况 服务对象1 单位内部人员 2 社会公众人员 3 两者均包括 9 其他 覆盖范围1 局域网 2 城域网 3 广域网 9 其他 0505 系统系统 网络网络 平台平台网络性质1 业务专网 2 互联网 9 其它 0606 系统互联情况系统互联情况1 与其他行业系统连接 2 与本行业其他单位系统连接 3 与本单位其他系统连接 9 其它 使用国产品率序号产品类型数量全部使用 全部未使用部分使用及使用率 1安全专用产 品 %2网络产品 % 3操作系统 % 4数据库 % 5服务器 %07

40、07关键产品使用情关键产品使用情况况6其他 % 服务责任方类型序号服务类型本行业（单位）国内其他服务商国外服务商1等级测评有 无2风险评估有 无3灾难恢复有 无4应急响应有 无5系统集成有 无6安全咨询有 无0808系统采用服务情系统采用服务情况况7安全培训有 无318其它 0909等级测评单位名等级测评单位名称称 1010何时投入运行使何时投入运行使用用 年 月 日 1111系统是否是分系系统是否是分系统统是 否（如选择是请填下两项） 1212 上级系统名称上级系统名称1313上级系统所属单位名上级系统所属单位名表三（表三（ / / ）信息系统定级情况）信息系统定级情况损害客体及损害程度级别

41、仅对公民、法人和其他组织的合法权益造成损害第一级对公民、法人和其他组织的合法权益造成严重严重损害 对社会秩序和公共利益造成损害第二级对社会秩序和公共利益造成严重严重损害 对国家安全造成损害第三级对社会秩序和公共利益造成特别严重特别严重损害 对国家安全造成严重严重损害第四级0101确定确定 业务业务 信息信息 安全安全 保护保护 等级等级对国家安全造成特别严重特别严重损害第五级仅对公民、法人和其他组织的合法权益造成损害第一级对公民、法人和其他组织的合法权益造成严重严重损害 对社会秩序和公共利益造成损害第二级对社会秩序和公共利益造成严重严重损害 对国家安全造成损害第三级对社会秩序和公共利益造成特别

42、严重特别严重损害 对国家安全造成严重严重损害第四级0202确定确定 系统系统 服务服务 安全安全 保护保护 等级等级对国家安全造成特别严重特别严重损害第五级0303信息系统安全保护等级信息系统安全保护等级第一级 第二级 第三级 第四级 第五级0404定级时间定级时间 年 月 日0505专家评审情况专家评审情况已评审 未评审320606是否有主管部门是否有主管部门有 无（如选择有请填下两项）0707主管部门名称主管部门名称0808主管部门审批定级情况主管部门审批定级情况已审批 未审批0909系统定级报告系统定级报告有 无 附件名称 填表人：填表人： 填表日期：填表日期： 年 月 日备案审核民警：

43、备案审核民警： 审核日期：审核日期： 年 月 日33表四（表四（ / / ）第三级以上信息系统提交材料情况）第三级以上信息系统提交材料情况0101 系统拓扑结构及说明系统拓扑结构及说明有 无 附件名称 0202 系统安全组织机构及管理系统安全组织机构及管理 制度制度有 无 附件名称 0303 系统安全保护设施设计实系统安全保护设施设计实 施方案或改建实施方案施方案或改建实施方案有 无 附件名称 0404系统使用的安全产品清系统使用的安全产品清及认及认 证、销售许可证明证、销售许可证明有 无 附件名称 0505 系统等级测评报告系统等级测评报告有 无 附件名称 0606 专家评审情况专家评审情况有 无 附件名称 0707 上级主管部门审批意见上级主管部门审批意见有 无 附件名称