揚州職業(yè)大學財務管理系統(tǒng)安全等級保護定級報告(共4頁)

1、信息系統(tǒng)安全等級保護定級報告一、揚州市職業(yè)大學財務管理系統(tǒng)描述（一）2010年，揚州市職業(yè)大學開始實行部門預算管理，而原先使用的財務管理系統(tǒng)已不能很好地解決部門預算管理、核算及預算控制等諸多問題。鑒于以上原因，學校決定使用上海復旦天翼計算機有限公司的財務管理系統(tǒng)。目前該系統(tǒng)由上海復旦天翼計算機有限公司運行維護，我校財務處為該信息系統(tǒng)定級的責任單位。（二）此財務管理系統(tǒng)是由上海復旦天翼計算機有限公司研制的新一代管理型財務系統(tǒng)，不僅提供了全套有關科目的帳、表、憑證、報表處理，而且還為管理需要提供了項目核算系統(tǒng)，首次將項目屬性概念引入項目管理，從而為財務領導的管理意圖的具體化提供了良好的條件。系統(tǒng)全

2、部采用32位系統(tǒng)設計，采用具有高可靠性的大型數(shù)據(jù)庫系統(tǒng)為后臺，提高財務系統(tǒng)的安全性，也提高了系統(tǒng)的效率。此系統(tǒng)是由計算機及其相關的和配套的設備、設施構成的，是按照一定的應用目標和規(guī)則對我校財務進行處理的人機系統(tǒng)。整個網絡該系統(tǒng)為一獨立的財務部門局域網，與外網互不相連。財務管理系統(tǒng)服務器采用1臺惠普HP-DL380 G6，服務器系統(tǒng)采用Windows servier 2003，同時配置了1臺華為3328交換機，該與外部網絡互不相連。防病毒毒軟件采用網絡版瑞星軟件。該系統(tǒng)的內部網絡部分都是等級保護定級的范圍和對象。（三）我校財務管理系統(tǒng)不僅僅是簡單地代替手工帳核算，更重用的是她將資金占用、成本管理

3、、經費限額控制、會計責任考核等有效地納入項目管理中，并將科目帳戶核算與項目管理有機地結合起來，從而達到將會計工作提高到管理層次上。二、揚州市職業(yè)大學財務管理系統(tǒng)安全保護等級確定（一）業(yè)務信息安全保護等級的確定1、業(yè)務信息描述此系統(tǒng)不僅僅是簡單地代替手工帳核算，更重用的是她將資金占用、成本管理、經費限額控制、會計責任考核等有效地納入項目管理中，并將科目帳戶核算與項目管理有機地結合起來，從而達到將會計工作提高到管理層次上。具體表現(xiàn)在：  （1）聰明型財務系統(tǒng)（2）真正的實時財務 （3）直觀簡便的操作（4）自動權限管理 （5）自由報表（6）自由帳冊 （7）往來帳管理 （8）功能完備的查詢功

4、能 （9）多帳套管理 （10）網絡化管理（11）強大的項目管理功能（12）項目限額即時核算 （13）"傻瓜"式科目導向 2、業(yè)務信息受到破壞時所侵害客體的確定該業(yè)務信息遭到破壞后，所侵害的客體是全校師生。表現(xiàn)為：一旦財務管理系統(tǒng)的業(yè)務信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括丟失、破壞、損壞等），會對全校師生的合法權益造成影響和損害，可以表現(xiàn)為：影響正常工作的開展，造成不良影響等。3、信息受到破壞后對侵害客體的侵害程度的確定上述結果的程度表現(xiàn)為嚴重損害，即工作職能收到嚴重影響，業(yè)務能力顯著下降，造成較大范圍的不良影響等。4、業(yè)務信息安全等級的確定依據(jù)信息受到破壞

5、時所侵害的客體以及侵害程度，參照信息系統(tǒng)安全保護等級定級指南，確定業(yè)務信息安全等級為第二級。（二）系統(tǒng)服務安全保護等級的確定1、系統(tǒng)服務描述該系統(tǒng)屬于為全校師生提供服務的系統(tǒng)，其服務范圍為全校范圍內的老師和學生。2、系統(tǒng)服務受到破壞時所侵害客體的確定該業(yè)務信息遭到破壞后，所侵害的客體是全校師生。表現(xiàn)為：一旦該系統(tǒng)的業(yè)務信息遭到入侵、修改、增加、刪除等不明侵害（形式可以包括丟失、破壞、損壞等），會對全校師生的合法權益造成影響和損害，可以表現(xiàn)為：影響正常工作的開展，造成不良影響等。3、系統(tǒng)服務受到破壞后對侵害客體的侵害程度的確定上述結果的程度表現(xiàn)為嚴重損害，即工作職能收到嚴重影響，業(yè)務能力顯著下降，造成較大范圍的不良影響等。4、系統(tǒng)服務安全等級的確定依據(jù)系統(tǒng)服務受到破壞時所侵害的客體以及侵害程度確定系統(tǒng)服務安全等級為二級。（三）安全保護等級的確定信息系統(tǒng)的安全保護等級由業(yè)務信息安全等級