網(wǎng)約車申牌-系統(tǒng)安全等級保護定級報告

xxxxx系統(tǒng)安全等級保護定級報告一、xxxxx系統(tǒng)描述xxxxx系統(tǒng)責(zé)任主體是xxxxxxx科技有限公司，是以共享交通由行為主線，以營運管理、乘客服務(wù)、訂單處理為切入點，結(jié)合互聯(lián)網(wǎng)和實時監(jiān)管措施，提供全方位可視化運營安全管理平臺。在 xxxxx系統(tǒng)成功試運營的基礎(chǔ)上，建立安全、舒適、便捷的由行監(jiān)管一體機制，并實現(xiàn)與第三方支付渠道標(biāo)準(zhǔn)軟件接口對接，實現(xiàn)訂單、結(jié)算、統(tǒng)計多元素為一體的綜合管理模式。我們致力于為乘客打造快捷、專業(yè)的由行app平臺，提供方便、透明的由行服務(wù)。下圖為網(wǎng)絡(luò)信息系統(tǒng)網(wǎng)絡(luò)拓撲圖：xxxxx系統(tǒng)安全等級保護定級報告一、xxxxx系統(tǒng)描述xxxxx系統(tǒng)責(zé)任主體是xxxxxxx科技有限公司，是以共享交通由行為主線，以營運管理、乘客服務(wù)、訂單處理為切入點，結(jié)合互聯(lián)網(wǎng)和實時監(jiān)管措施，提供全方位可視化運營安全管理平臺。在 xxxxx系統(tǒng)成功試運營的基礎(chǔ)上，建立安全、舒適、便捷的由行監(jiān)管一體機制，并實現(xiàn)與第三方支付渠道標(biāo)準(zhǔn)軟件接口對接，實現(xiàn)訂單、結(jié)算、統(tǒng)計多元素為一體的綜合管理模式。我們致力于為乘客打造快捷、專業(yè)的由行app平臺，提供方便、透明的由行服務(wù)。下圖為網(wǎng)絡(luò)信息系統(tǒng)網(wǎng)絡(luò)拓撲圖：xxxxx系統(tǒng)安全等級保護定級報告一、xxxxx系統(tǒng)描述xxxxx系統(tǒng)責(zé)任主體是xxxxxxx科技有限公司，是以共享交通由行為主線，以營運管理、乘客服務(wù)、訂單處理為切入點，結(jié)合互聯(lián)網(wǎng)和實時監(jiān)管措施，提供全方位可視化運營安全管理平臺。在 xxxxx系統(tǒng)成功試運營的基礎(chǔ)上，建立安全、舒適、便捷的由行監(jiān)管一體機制，并實現(xiàn)與第三方支付渠道標(biāo)準(zhǔn)軟件接口對接，實現(xiàn)訂單、結(jié)算、統(tǒng)計多元素為一體的綜合管理模式。我們致力于為乘客打造快捷、專業(yè)的由行app平臺，提供方便、透明的由行服務(wù)。下圖為網(wǎng)絡(luò)信息系統(tǒng)網(wǎng)絡(luò)拓撲圖:本系統(tǒng)的架構(gòu)設(shè)計遵循如下特點：采用目前安全性能高，擴展性好，框架技術(shù)最為完善 JAVA語言作為系統(tǒng)開發(fā)的語言。采用SpringMVC框架技術(shù)，使系統(tǒng)能夠分層開發(fā)，各層之間邏輯分明，層與層之間提供接口方式來實現(xiàn)業(yè)務(wù)和數(shù)據(jù)的溝通。讓系統(tǒng)具有極強的擴展性。數(shù)據(jù)庫采用分布式結(jié)構(gòu)，在大量用戶高并發(fā)的情況下，保證數(shù)據(jù)IO的可擴展性。LBS相關(guān)實時性要求高的計算，采用MongoDB?行快速讀取部署，在接入用戶數(shù)據(jù)上升的情況下，利用集群/片區(qū)等方式保證擴展性?；诮M件技術(shù)，力求將變化封裝在組件內(nèi)部。對應(yīng)組件可以對外提供API。適應(yīng)能力強，同步、異步都能處理，既能滿足快速反映的業(yè)務(wù)的需求，又能滿足大數(shù)據(jù)量、復(fù)雜的、異步的業(yè)務(wù)的需求。與OS中間件平臺、數(shù)據(jù)庫系統(tǒng)無關(guān)。具有很好的可擴展性。模塊化使得系統(tǒng)很容易在縱向和水平兩個方向拓展：一方面可以將系統(tǒng)升級為更大、更有力的平臺，同時也可以適當(dāng)增加規(guī)模來增強系統(tǒng)的網(wǎng)絡(luò)應(yīng)用。在擴充或修改功能時，基本不會破壞原有結(jié)構(gòu)的穩(wěn)定性。強而可靠的數(shù)據(jù)庫搜索引擎用戶端系統(tǒng)用戶端主要包括了司機端、乘客端、 PC端三部分構(gòu)成。司機端及乘客端同時提供了基于主流的 Android及IOS系統(tǒng)打造的移動應(yīng)用App,PC端為WE啊站。服務(wù)端系統(tǒng)服務(wù)端主要包括了五層結(jié)構(gòu)：負載均衡層、應(yīng)用層、分布服務(wù)層、業(yè)務(wù)邏輯層、數(shù)據(jù)持久層。負載均衡層接收用戶端請求，依據(jù)負載策略分發(fā) Request至應(yīng)用服務(wù)器進行業(yè)務(wù)處理。應(yīng)用層接收負載均衡服務(wù)器分發(fā)的 Request請求，完成參數(shù)驗證后，提交相關(guān)Service服務(wù)器處理，并將處理結(jié)果通過Response反饋給用戶端。分布服務(wù)層通過Zookeeper實現(xiàn)分布式服務(wù)部署。業(yè)務(wù)邏輯層以業(yè)務(wù)內(nèi)容為單位提供業(yè)務(wù)服務(wù)，業(yè)務(wù)服務(wù)內(nèi)容在 Zookeeper注冊中心注冊，供應(yīng)用層及業(yè)務(wù)邏輯層調(diào)用。數(shù)據(jù)持久層持久化存儲業(yè)務(wù)數(shù)據(jù)。二、xxxxx系統(tǒng)安全保護等級確定（定級方法參見國家標(biāo)準(zhǔn)《信息系統(tǒng)安全等級保護定級指南》）（一）業(yè)務(wù)信息安全保護等級的確定1、業(yè)務(wù)信息描述xxxxx系統(tǒng)的業(yè)務(wù)信息內(nèi)容包括：乘客信息：手機號碼、昵稱、性別、頭像；司機信息：機動車駕駛員姓名、駕駛員手機號、駕駛員性別、由生日期、國籍、駕駛員民族、駕駛員婚姻狀況、駕駛員外語能力、駕駛員學(xué)歷、戶口登記機關(guān)名稱、戶口住址或長住地址、駕駛員通信地址、駕駛員照片、機動車駕駛證號、機動車駕駛證掃描件文件編號、準(zhǔn)駕車型、初次領(lǐng)取駕駛證日期、駕駛證有效期限起、駕駛證有效期限止、緊急情況聯(lián)系人、緊急情況聯(lián)系人電話、緊急情況聯(lián)系人通信地址；車輛信息：車輛所在城市、車輛號牌、車牌顏色、核定載客位、車輛廠牌、車輛型號、車輛類型、車輛所有人、車身顏色、發(fā)動機號、車輛VIN碼、車輛注冊日期、車輛燃料類型、發(fā)動機排量、車輛照片；2、業(yè)務(wù)信息受到破壞時所侵害客體的確定xxxxxxx科技有限公司xxxxx系統(tǒng)是以共享交通由行為主線，以營運管理、乘客服務(wù)、訂單處理為切入點，結(jié)合互聯(lián)網(wǎng)和實時監(jiān)管措施，提供全方位可視化運營安全管理平臺。一旦數(shù)據(jù)被篡改或被破壞，將對社會秩序和公眾利益造成影響。3、信息受到破壞后對侵害客體的侵害程度的確定本系統(tǒng)存在的信息一旦被破壞或竊取，將對系統(tǒng)正常運行造成影響，導(dǎo)致業(yè)務(wù)不能正常開展，對社會秩序和公眾利益造成嚴重損害。4、業(yè)務(wù)信息安全等級的確定依據(jù)信息受到破壞時所侵害的客體以及侵害程度，確定業(yè)務(wù)信息安全等級為三級業(yè)務(wù)信息安全被破壞時所侵害的客體對相應(yīng)客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權(quán)益A級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（二）系統(tǒng)服務(wù)安全保護等級的確定1、系統(tǒng)服務(wù)描述xxxxxxx科技有限公司xxxxx系統(tǒng)是以共享交通由行為主線，以營運管理、乘客服務(wù)、訂單處理為切入點，結(jié)合互聯(lián)網(wǎng)和實時監(jiān)管措施，提供全方位可視化運營安全管理平臺。在xxxxx系統(tǒng)成功試運營的基礎(chǔ)上，建立安全、舒適、便捷的由行監(jiān)管一體機制，并實現(xiàn)與第三方支付渠道標(biāo)準(zhǔn)軟件接口對接，實現(xiàn)訂單、結(jié)算、統(tǒng)計多元素為一體的綜合管理模式。我們致力于為乘客打造快捷、專業(yè)的由行app平臺，提供方便、透明的由行服務(wù)。2、系統(tǒng)服務(wù)受到破壞時所侵害客體的確定xxxxxxx科技有限公司xxxxx系統(tǒng)是以共享交通由行為主線，以營運管理、乘客服務(wù)、訂單處理為切入點，結(jié)合互聯(lián)網(wǎng)和實時監(jiān)管措施，提供全方位可視化運營安全管理平臺。一旦數(shù)據(jù)被篡改或被破壞，將對社會秩序和公眾利益造成影響。3、系統(tǒng)服務(wù)受到破壞后對侵害客體的侵害程度的確定本系統(tǒng)存在的信息一旦被破壞或竊取，將對系統(tǒng)正常運行造成影響，導(dǎo)致業(yè)務(wù)不能正常開展，對社會秩序和公眾利益造成嚴重損害。4、系統(tǒng)服務(wù)安全等級的確定依據(jù)系統(tǒng)服務(wù)受到破壞時所侵害的客體以及侵害程度確定系統(tǒng)服務(wù)安全等級為三級。系統(tǒng)服務(wù)安全被破壞時所侵害的客體對相應(yīng)客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權(quán)益A級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（三）安全保護等級的確定信息系統(tǒng)的安全保護等級由業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全等級較高者決定，最終確定 xxxxx系統(tǒng)安全保護等級為第三級。信息系統(tǒng)名稱安全保護等級業(yè)務(wù)信息安全等級系統(tǒng)服務(wù)安全等級xxxxx系統(tǒng)三級三級三級本系統(tǒng)的架構(gòu)設(shè)計遵循如下特點：采用目前安全性能高，擴展性好，框架技術(shù)最為完善 JAVA語言作為系統(tǒng)開發(fā)的語言。采用SpringMVC框架技術(shù)，使系統(tǒng)能夠分層開發(fā)，各層之間邏輯分明，層與層之間提供接口方式來實現(xiàn)業(yè)務(wù)和數(shù)據(jù)的溝通。讓系統(tǒng)具有極強的擴展性。數(shù)據(jù)庫采用分布式結(jié)構(gòu)，在大量用戶高并發(fā)的情況下，保證數(shù)據(jù)IO的可擴展性。LBS相關(guān)實時性要求高的計算，采用MongoDB?行快速讀取部署，在接入用戶數(shù)據(jù)上升的情況下，利用集群/片區(qū)等方式保證擴展性。基于組件技術(shù)，力求將變化封裝在組件內(nèi)部。對應(yīng)組件可以對外提供API。適應(yīng)能力強，同步、異步都能處理，既能滿足快速反映的業(yè)務(wù)的需求，又能滿足大數(shù)據(jù)量、復(fù)雜的、異步的業(yè)務(wù)的需求。?與OS中間件平臺、數(shù)據(jù)庫系統(tǒng)無關(guān)。具有很好的可擴展性。模塊化使得系統(tǒng)很容易在縱向和水平兩個方向拓展：一方面可以將系統(tǒng)升級為更大、更有力的平臺，同時也可以適當(dāng)增加規(guī)模來增強系統(tǒng)的網(wǎng)絡(luò)應(yīng)用。在擴充或修改功能時，基本不會破壞原有結(jié)構(gòu)的穩(wěn)定性。強而可靠的數(shù)據(jù)庫搜索引擎用戶端系統(tǒng)用戶端主要包括了司機端、乘客端、 PC端三部分構(gòu)成。司機端及乘客端同時提供了基于主流的 Android及IOS系統(tǒng)打造的移動應(yīng)用App,PC端為WE啊站。服務(wù)端系統(tǒng)服務(wù)端主要包括了五層結(jié)構(gòu)：負載均衡層、應(yīng)用層、分布服務(wù)層、業(yè)務(wù)邏輯層、數(shù)據(jù)持久層。負載均衡層接收用戶端請求，依據(jù)負載策略分發(fā) Request至應(yīng)用服務(wù)器進行業(yè)務(wù)處理。應(yīng)用層接收負載均衡服務(wù)器分發(fā)的 Request請求，完成參數(shù)驗證后，提交相關(guān)Service服務(wù)器處理，并將處理結(jié)果通過Response反饋給用戶端。分布服務(wù)層通過Zookeeper實現(xiàn)分布式服務(wù)部署。業(yè)務(wù)邏輯層以業(yè)務(wù)內(nèi)容為單位提供業(yè)務(wù)服務(wù)，業(yè)務(wù)服務(wù)內(nèi)容在 Zookeeper注冊中心注冊，供應(yīng)用層及業(yè)務(wù)邏輯層調(diào)用。數(shù)據(jù)持久層持久化存儲業(yè)務(wù)數(shù)據(jù)。二、xxxxx系統(tǒng)安全保護等級確定（定級方法參見國家標(biāo)準(zhǔn)《信息系統(tǒng)安全等級保護定級指南》）（一）業(yè)務(wù)信息安全保護等級的確定1、業(yè)務(wù)信息描述xxxxx系統(tǒng)的業(yè)務(wù)信息內(nèi)容包括：乘客信息：手機號碼、昵稱、性別、頭像；司機信息：機動車駕駛員姓名、駕駛員手機號、駕駛員性別、由生日期、國籍、駕駛員民族、駕駛員婚姻狀況、駕駛員外語能力、駕駛員學(xué)歷、戶口登記機關(guān)名稱、戶口住址或長住地址、駕駛員通信地址、駕駛員照片、機動車駕駛證號、機動車駕駛證掃描件文件編號、準(zhǔn)駕車型、初次領(lǐng)取駕駛證日期、駕駛證有效期限起、駕駛證有效期限止、緊急情況聯(lián)系人、緊急情況聯(lián)系人電話、緊急情況聯(lián)系人通信地址；車輛信息：車輛所在城市、車輛號牌、車牌顏色、核定載客位、車輛廠牌、車輛型號、車輛類型、車輛所有人、車身顏色、發(fā)動機號、車輛VIN碼、車輛注冊日期、車輛燃料類型、發(fā)動機排量、車輛照片；2、業(yè)務(wù)信息受到破壞時所侵害客體的確定xxxxxxx科技有限公司xxxxx系統(tǒng)是以共享交通由行為主線，以營運管理、乘客服務(wù)、訂單處理為切入點，結(jié)合互聯(lián)網(wǎng)和實時監(jiān)管措施，提供全方位可視化運營安全管理平臺。一旦數(shù)據(jù)被篡改或被破壞，將對社會秩序和公眾利益造成影響。3、信息受到破壞后對侵害客體的侵害程度的確定本系統(tǒng)存在的信息一旦被破壞或竊取，將對系統(tǒng)正常運行造成影響，導(dǎo)致業(yè)務(wù)不能正常開展，對社會秩序和公眾利益造成嚴重損害。4、業(yè)務(wù)信息安全等級的確定依據(jù)信息受到破壞時所侵害的客體以及侵害程度，確定業(yè)務(wù)信息安全等級為三級業(yè)務(wù)信息安全被破壞時所侵害的客體對相應(yīng)客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權(quán)益A級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（二）系統(tǒng)服務(wù)安全保護等級的確定1、系統(tǒng)服務(wù)描述xxxxxxx科技有限公司xxxxx系統(tǒng)是以共享交通由行為主線，以營運管理、乘客服務(wù)、訂單處理為切入點，結(jié)合互聯(lián)網(wǎng)和實時監(jiān)管措施，提供全方位可視化運營安全管理平臺。在xxxxx系統(tǒng)成功試運營的基礎(chǔ)上，建立安全、舒適、便捷的由行監(jiān)管一體機制，并實現(xiàn)與第三方支付渠道標(biāo)準(zhǔn)軟件接口對接，實現(xiàn)訂單、結(jié)算、統(tǒng)計多元素為一體的綜合管理模式。我們致力于為乘客打造快捷、專業(yè)的由行app平臺，提供方便、透明的由行服務(wù)。2、系統(tǒng)服務(wù)受到破壞時所侵害客體的確定xxxxxxx科技有限公司xxxxx系統(tǒng)是以共享交通由行為主線，以營運管理、乘客服務(wù)、訂單處理為切入點，結(jié)合互聯(lián)網(wǎng)和實時監(jiān)管措施，提供全方位可視化運營安全管理平臺。一旦數(shù)據(jù)被篡改或被破壞，將對社會秩序和公眾利益造成影響。3、系統(tǒng)服務(wù)受到破壞后對侵害客體的侵害程度的確定本系統(tǒng)存在的信息一旦被破壞或竊取，將對系統(tǒng)正常運行造成影響，導(dǎo)致業(yè)務(wù)不能正常開展，對社會秩序和公眾利益造成嚴重損害。4、系統(tǒng)服務(wù)安全等級的確定依據(jù)系統(tǒng)服務(wù)受到破壞時所侵害的客體以及侵害程度確定系統(tǒng)服務(wù)安全等級為三級。系統(tǒng)服務(wù)安全被破壞時所侵害的客體對相應(yīng)客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權(quán)益A級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級（三）安全保護等級的確定信息系統(tǒng)的安全保護等級由業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全等級較高者決定，最終確定 xxxxx系統(tǒng)安全保護等級為第三級。信息系統(tǒng)名稱安全保護等級業(yè)務(wù)信息安全等級系統(tǒng)服務(wù)安全等級xxxxx系統(tǒng)三級］三級三級本系統(tǒng)的架構(gòu)設(shè)計遵循如下特點：采用目前安全性能高，擴展性好，框架技術(shù)最為完善 JAVA語言作為系統(tǒng)開發(fā)的語言。采用SpringMVC框架技術(shù)，使系統(tǒng)能夠分層開發(fā)，各層之間邏輯分明，層與層之間提供接口方式來實現(xiàn)業(yè)務(wù)和數(shù)據(jù)的溝通。讓系統(tǒng)具有極強的擴展性。數(shù)據(jù)庫采用分布式結(jié)構(gòu)，在大量用戶高并發(fā)的情況下，保證數(shù)據(jù)IO的可擴展性。LBS相關(guān)實時性要求高的計算，采用 MongoDB?行快速讀取部署，在接入用戶數(shù)據(jù)上升的情況下，利用集群 /片區(qū)等方式保證擴展性?；诮M件技術(shù)，力求將變化封裝在組件內(nèi)部。對應(yīng)組件可以對外提供 API。適應(yīng)能力強，同步、異步都能處理，既能滿足快速反映的業(yè)務(wù)的需求，又能滿足大數(shù)據(jù)量、復(fù)雜的、異步的業(yè)務(wù)的需求。與OS中間件平臺、數(shù)據(jù)庫系統(tǒng)無關(guān)。具有很好的可擴展性。模塊化使得系統(tǒng)很容易在縱向和水平兩個方向拓展：一方面可以將系統(tǒng)升級為更大、更有力的平臺，同時也可以適當(dāng)增加規(guī)模來增強系統(tǒng)的網(wǎng)絡(luò)應(yīng)用。在擴充或修改功能時，基本不會破壞原有結(jié)構(gòu)的穩(wěn)定性。強而可靠的數(shù)據(jù)庫搜索引擎用戶端系統(tǒng)用戶端主要包括了司機端、乘客端、 PC端三部分構(gòu)成。司機端及乘客端同時提供了基于主流的 Android及IOS系統(tǒng)打造的移動應(yīng)用App,PC端為WE啊站。服務(wù)端系統(tǒng)服務(wù)端主要包括了五層結(jié)構(gòu)：負載均衡層、應(yīng)用層、分布服務(wù)層、業(yè)務(wù)邏輯層、數(shù)據(jù)持久層。負載均衡層接收用戶端請求，依據(jù)負載策略分發(fā) Request至應(yīng)用服務(wù)器進行業(yè)務(wù)處理。應(yīng)用層接收負載均衡服務(wù)器分發(fā)的 Request請求，完成參數(shù)驗證后，提交相關(guān)Service服務(wù)器處理，并將處理結(jié)果通過Response反饋給用戶端。分布服務(wù)層通過Zookeeper實現(xiàn)分布式服務(wù)部署。業(yè)務(wù)邏輯層以業(yè)務(wù)內(nèi)容為單位提供業(yè)務(wù)服務(wù)，業(yè)務(wù)服務(wù)內(nèi)容在 Zookeeper注冊中心注冊，供應(yīng)用層及業(yè)務(wù)邏輯層調(diào)用。數(shù)據(jù)持久層持久化存儲業(yè)務(wù)數(shù)據(jù)。二、xxxxx系統(tǒng)安全保護等級確定（定級方法參見國家標(biāo)準(zhǔn)《信息系統(tǒng)安全等級保護定級指南》）（一）業(yè)務(wù)信息安全保護等級的確定1、業(yè)務(wù)信息描述xxxxx系統(tǒng)的業(yè)務(wù)信息內(nèi)容包括：乘客信息：手機號碼、昵稱、性別、頭像；司機信息：機動車駕駛員姓名、駕駛員手機號、駕駛員性別、由生日期、國籍、駕駛員民族、駕駛員婚姻狀況、駕駛員外語能力、駕駛員學(xué)歷、戶口登記機關(guān)名稱、戶口住址或長住地址、駕駛員通信地址、駕駛員照片、機動車駕駛證號、機動車駕駛證掃描件文件編號、準(zhǔn)駕車型、初次領(lǐng)取駕駛證日期、駕駛證有效期限起、駕駛證有效期限止、緊急情況聯(lián)系人、緊急情況聯(lián)系人電話、緊急情況聯(lián)系人通信地址；車輛信息：車輛所在城市、車輛號牌、車牌顏色、核定載客位、車輛廠牌、車輛型號、車輛類型、車輛所有人、車身顏色、發(fā)動機號、車輛VIN碼、車輛注冊日期、車輛燃料類型、發(fā)動機排量、車輛照片；2、業(yè)務(wù)信息受到破壞時所侵害客體的確定xxxxxxx科技有限公司xxxxx系統(tǒng)是以共享交通由行為主線，以營運管理、乘客服務(wù)、訂單處理為切入點，結(jié)合互聯(lián)網(wǎng)和實時監(jiān)管措施，提供全方位可視化運營安全管理平臺。一旦數(shù)據(jù)被篡改或被破壞，將對社會秩序和公眾利益造成影響。3、信息受到破壞后對侵害客體的侵害程度的確定本系統(tǒng)存在的信息一旦被破壞或竊取，將對系統(tǒng)正常運行造成影響，導(dǎo)致業(yè)務(wù)不能正常開展，對社會秩序和公眾利益造成嚴重損害。4、業(yè)務(wù)信息安全等級的確定依據(jù)信息受到破壞時所侵害的客體以及侵害程度，確定業(yè)務(wù)信息安全等級為三級業(yè)務(wù)信息安全被破壞時所侵害的客體對相應(yīng)客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權(quán)益A級第二級第二級社會秩序、公共利益第二級/r/