電商類系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告

1、XXX商城安全等級(jí)保護(hù)定級(jí)報(bào)告xxx商城網(wǎng)業(yè)務(wù)系統(tǒng)描述xxx商城在線提供各種家居裝飾品訂購(gòu)以及家居小飾品，想了解最新家紡 裝飾品價(jià)格，家紡飾品圖片，家紡飾品品牌，家紡飾品資訊就到 XXX商城。 XXX商城開展業(yè)務(wù)新聞?wù)故荆╀N信息展示，企業(yè)展示，產(chǎn)品展示。（一）該網(wǎng)絡(luò)于2016年由XXX立項(xiàng)，XXX搭建。目前該系統(tǒng)由XXX負(fù)責(zé)運(yùn) 行維護(hù)。XXX是該系統(tǒng)的主管部門和信息系統(tǒng)定級(jí)的責(zé)任單位。（二）此系統(tǒng)是計(jì)算機(jī)及其相關(guān)的配套的設(shè)備、設(shè)施構(gòu)成的，在線提供各種家居裝飾品訂購(gòu)以及家居小飾品， 最新家紡裝飾品價(jià)格，家紡飾品圖片， 家紡飾品品牌，家紡飾品資訊。（三）該信息系統(tǒng)業(yè)務(wù)主要包含：家紡產(chǎn)品銷售，家紡

2、產(chǎn)品購(gòu)銷，家紡飾品品牌展示，家紡飾品資訊展示。二、XXX商城業(yè)務(wù)系統(tǒng)安全保護(hù)等級(jí)的確定1、業(yè)務(wù)信息描述該信息系統(tǒng)業(yè)務(wù)主要包含： 家紡產(chǎn)品銷售，家紡產(chǎn)品購(gòu)銷，家紡飾品品牌 展示，家紡飾品資訊展示。2、業(yè)務(wù)信息受到破壞時(shí)所侵害客體的確定（侵害的客體包括：1國(guó)家安全,2社會(huì)秩序和公共利益，3公民、法人和其他組織的合法權(quán)益等共三個(gè)客體 ）精心整理該業(yè)務(wù)信息遭到破壞后，所侵害的客體是社會(huì)秩序和公共利益，公民、法 人和其他組織的合法權(quán)益。3、信息受到破壞后對(duì)侵害客體的侵害程度（即上述分析的結(jié)果的表現(xiàn)程度）損害程度表現(xiàn)為一般損害，即工作職能受到 較輕影響，業(yè)務(wù)能力顯著下降，出現(xiàn)較輕的社會(huì)問題和法律問題， 較

3、小的不良影響等。4、確定業(yè)務(wù)信息安全等級(jí)查定級(jí)指南表2知，業(yè)務(wù)信息安全保護(hù)等級(jí)為第一級(jí)。業(yè)務(wù)信息安全被破壞時(shí)所侵害的客體對(duì)相應(yīng)客體的侵害程度一般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級(jí)第二級(jí)第二級(jí)社會(huì)秩序、公共利益第二級(jí)第三級(jí)第四級(jí)國(guó)家安全第三級(jí)第四級(jí)第五級(jí)（一） 系統(tǒng)服務(wù)安全保護(hù)等級(jí)的確定1、系統(tǒng)服務(wù)描述該系統(tǒng)面向公眾提供信息公開、電商購(gòu)買等服務(wù)。I2、系統(tǒng)服務(wù)受到破壞時(shí)所侵害客體的確定該業(yè)務(wù)信息遭到破壞后，所侵害的客體是公民、法人和其他組織的合法權(quán) 益，同時(shí)也侵害社會(huì)秩序和公共利益但不損害國(guó)家安全?？陀^方面表現(xiàn)得侵害 結(jié)果為：1可以對(duì)公民、法人和其他組織的合法權(quán)益造成侵

4、害（影響正常工作 的開展，導(dǎo)致業(yè)務(wù)能力下降，造成不良影響，引起法律糾紛等）；2可以對(duì)社精心整理會(huì)秩序公共利益造成侵害（造成社會(huì)不良影響，引起公共利益的損害等）。根 據(jù)定級(jí)指南的要求，出現(xiàn)上述兩個(gè)侵害客體時(shí)，優(yōu)先考慮社會(huì)秩序和公共 利益，另外一個(gè)不做考慮。3、 信息受到破壞后對(duì)侵害客體的侵害程度（即上述分析的結(jié)果的表現(xiàn)程度）上述結(jié)果的程度表現(xiàn)為：對(duì)社會(huì)秩序和公共利益造成一般損害，即會(huì)出現(xiàn)較小的社會(huì)不良影響和 較小的公共利益的損害等。4、確定系統(tǒng)服務(wù)安全等級(jí)查定級(jí)指南表3知，由于侵害的客體有兩個(gè)，侵害的程度也有兩個(gè)， 則業(yè)務(wù)信息安全保護(hù)等級(jí)為第一級(jí)。業(yè)務(wù)信息安全被破壞時(shí)所侵害的客體對(duì)相應(yīng)客體的侵害程度一般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級(jí)第二級(jí)第二級(jí)社會(huì)秩序、公共利益第二級(jí)第三級(jí)第四級(jí)國(guó)家安全第三級(jí)第四級(jí)第五級(jí)（二） 安全保護(hù)等級(jí)的確定信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全務(wù)