2023年《安全管理文档》之对外网站安全等级保护定级报告.docx

对外网站平安等级保护定级报告 一、XXXX公司对外网站描述 XXXX公司对外网站于XX年XX月建设投运，该系统由XXXX公司开发。目前该网站由XXXX负责运行维护。XXXX公司XXXX部是该信息系统业务的主管部门和该信息系统定级的责任单位。 该网站硬件构成、部署模式、部署位置等的描述。 XXXX公司对外网站系统分为XXXX、XXXX等功能模块。本网站系统与其他网站的接口情况描述。 二、XXXX公司对外网站系统平安保护等级确定 （一）业务信息平安保护等级确实定 1、业务信息描述 XXXX公司对外网站系统业务信息包括：XXXX、XXXX等。 2、业务信息受到破坏时所侵害客体确实定 说明信息受到破坏时侵害的客体是什么，即对三个客体（国家平安；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。 3、信息受到破坏后对侵害客体的侵害程度确实定 信息受到破坏后，会对侵害客体造成一般损害。 4、业务信息平安等级确实定 依据信息受到破坏时所侵害的客体以及侵害程度，XXXX公司网站系统业务信息平安保护等级为第一级。 （二）系统效劳平安保护等级确实定 1、系统效劳描述 效劳范围、效劳对象 描述信息系统的效劳范围、效劳对象等。 2、系统效劳受到破坏时所侵害客体确实定 说明系统效劳受到破坏时侵害的客体是什么，即对三个客体（国家平安；社会秩序和公众利益；公民、法人和其他组织的合法权益）中的哪些客体造成侵害。 3、系统效劳受到破坏后对侵害客体的侵害程度确实定 系统效劳受到破坏后，会对侵害客体造成一般损害。 4、系统效劳平安等级确实定 依据系统效劳受到破坏时所侵害的客体以及侵害程度，XXXX公司网站系统效劳平安保护等级为第一级。 （三）平安保护等级确实定 信息系统的平安保护等级由业务信息平安等级和系统效劳平安等级的较高者决定，最终确定XXXX公司对外网站系统平安保护等级为第一级。   信息系统名称 平安保护等级 业务信息平安等级 系统效劳平安等级 XXXX公司对外网站 第一级 第一级 第一级