1、*系統網絡安全等級保護定級報告一、XX系統描述1、XX系統為本次網絡安全等級保護定級對象，XX單位是該系統的主管單位或部門，同時也是該系統的安全責任單 位或部門，對該系統具有網絡安全保護責任。【描述安全責 任單位或部門】2、XX系統由WEB程序以及移動APP等功能構成，系統相關配套的網絡設備、安全設備、操作系統和數據庫等設施部署在XX公司中心機房內【系統具有信息系統的基本要素， 描述基本要素、系統網絡結構、系統邊界和邊界設備】3、XX系統主要包括單位維護、部門維護、商品維護、數據字典維護、用戶組權限維護、用戶維護等功能。系統承 載著單一或相對獨立的業務，通過互聯網面向全國所有公民 提供服務【系

2、統業務描述及服務對象范圍】二、XX系統安全保護等級確定（一）業務信息安全保護等級的確定1、業務信息描述系統提供單位維護、部門維護、商品維護、數據字典維 護、用戶組權限維護、用戶維護等功能，處理的業務信息包括單位信息、部門信息、商品信息、人員信息等。【系統處理哪些業務信息，業務數據】2、業務信息受到破壞時所侵害客體的確定系統信息遭到破壞后，侵害的客體類型屬于公民、法人 和其他組織的合法權益，以及社會秩序、公共利益。侵害的客觀方面表現為：一旦該系統的業務信息遭到入 侵、修改、增加、刪除等不明侵害，會對XX單位的合法權 益造成影響和損害，同時也會對社會秩序、公共利益造成侵 害。可以表現為：1）社會秩

3、序、公共利益遭受侵害可發生 的后果：損害公共利益、造成社會不良影響；2）公民、法 人和其他組織遭受侵害可發生的后果：影響其正常工作的開 展，導致其業務能力下降，造成單位不良影響，引起相應法 律糾紛、導致財產損失、對其他組織和個人造成損失和其他 影響等。3、信息受到破壞后對侵害客體的侵害程度的確定信息受到破壞后，對社會秩序、公共利益造成的侵害程 度表現為一般損害，即會出現一定范圍的社會不良影響和一 定程度的公共利益的損害等；對公民、法人和其他組織的合 法權益造成侵害的程度表現為嚴重損害，即工作職能受到嚴 重影響，業務能力顯著下降且嚴重影響主要功能執行，較大 范圍的不良影響等。4、業務信息安全等級

4、的確定依據業務信息受到破壞后，對侵害客體的侵害程度，確定業務信息安全保護等級為第二級。業務信息被破壞時所侵害的客體對相應客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權益第一級第二級第三級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（二）系統服務安全保護等級的確定1、系統服務描述XX系統主要包括單位維護、部門維護、商品維護、數據 字典維護、用戶組權限維護、用戶維護等功能。通過互聯網 面向全國所有公民提供服務。【系統提供哪些服務，服務對2、系統服務受到破壞時所侵害客體的確定系統服務受到破壞后，侵害的客體類型屬于公民、法人 和其他組織的合法權益，以及社會秩序

5、、公共利益客觀方面表現得侵害結果為：一旦系統被攻擊破壞導致 系統服務中斷，不能及時、有效地提供服務，會對XX單位 的合法權益造成影響和損害，同時也對社會秩序、公共利益 造成侵害。可以表現為：1）社會秩序、公共利益遭受侵害 可發生的后果：損害公共利益、造成社會不良影響；2）公 民、法人和其他組織遭受侵害可發生的后果：影響其正常工 作的開展，導致其業務能力下降，造成單位不良影響，引起 相應法律糾紛、導致財產損失、對其他組織和個人造成損失 和其他影響等。3、系統服務受到破壞后對侵害客體的侵害程度的確定系統服務受到破壞后，對社會秩序、公共利益造成的侵 害程度表現為一般損害，即會出現一定范圍的社會不良影響 和一定程度的公共利益的損害等；對公民、法人和其他組織 的合法權益造成侵害的程度表現為嚴重損害，即工作職能受 到嚴重影響，業務能力顯著下降且嚴重影響主要功能執行， 較大范圍的不良影響等。4、系統服務安全等級的確定依據系統服務受到破壞后，對侵害客體的侵害程度，確 定系統服務安全保護等級為第二級。系統服務被破壞時所侵害的客體對相應客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權益第一級第二級第三級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（三）安全保護等級的確定系統的安