03-信息系统定级报告.docx

《03-信息系统定级报告.docx》由会员分享，可在线阅读，更多相关《03-信息系统定级报告.docx（5页珍藏版）》请在第一文库网上搜索。

1、信息系统安全等级保护定级报告系统名称：安全监控系统单位名称：神木市孙家岔镇河西联办煤矿有限公司二。二三年十一月信息系统安全等级保护定级报告一（安全监控系统）描述（一）“安全监控系统”由天地（常州）自动化股份有限公司研发，于2019年07月20日正式上线并投入使用，“安全监控系统”的责任单位是神木市孙家忿镇河西联办煤矿有限公司，责任部门是调度室，法人为该系统网络安全责任人，神木市孙家岔镇河西联办煤矿有限公司网络安全领导小组为负责网络安全和牵头安全保障工作。该系统由调度室负责日常的运行维护。（二）安全监控系统部署神木市孙家岔镇301省道南边神木市孙家岔镇河西联办煤矿有限公司河西煤矿调度指挥中心2楼

2、数据中心。安全监控系统部署神木市孙家岔镇301省道南边神木市孙家岔镇河西联办煤矿有限公司河西煤矿调度指挥中心2楼数据中心。该系统划分为外联区、服务器区和数据交换区，其中：外联区通过业务专网将数据传输至省局和市局，省局线路上部署了深信服路由器，市局线路上部署了H3C防火墙，能够对上传数据进行安全防护；服务器区通过汇聚交换机将井下数据传输至安全监控主（备）机，并将其转发给上传服务器进行存储，然后通过上传交换机与外联区进行数据交互；数据交换区分为主井和副井，部署有两台环网交换机对井下数据进行收集，并转发至汇聚交换机。具体网络拓扑图如下：（三）安全监控系统承载着神木市孙家忿镇河西联办煤矿有限公司的业务

3、。该系统的主要业务包括：主要用于煤矿通风安全及生产环节监控，能够对井下温度、甲烷、一氧化碳、二氧化碳、氧气、粉尘、井下温度、风速、烟雾、风门状态、负压、设备开停状态等环境参数进行监测，并对机电设备工作状态进行监控，从而有效降低或避免灾害事故的发生。二安全监控系统网络安全保护等级确定（定级方法参见国家标准信息安全技术网络安全等级保护定级指南）（一）业务信息安全保护等级的确定1、业务信息描述安全监控系统主要涉及的业务信息包括：井下温度、甲烷、一氧化碳、二氧化碳、氧气、粉尘、井下温度、风速、烟雾、风门状态、负压、设备开停状态等环境参数以及机电设备的工作状态信息。2、业务信息受到破坏时所侵害客体的确定

4、该系统的业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益。侵害的客观方面具体表现为：一旦安全监控系统的信息遭到入侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），具体可以表现为：信息被篡改，影响统计数据的准确性，可能影响客户的决策；数据丢失,可能对企业自身和用户造成经济损失，引起法律纠纷等。3、信息受到破坏后对侵害客体的侵害程度的确定该系统业务信息遭到破坏后，工作职能受到严重影响，业务能力显著下降,信息遭到篡改，出现较严重的法律问题，较大范围的不良影响等，对公民、法人和其他组织的合法权益造成严重损害。4、业务信息安全等级的确定依据信息安全技术网络安全等级保护定级

5、指南GB/T22240-2023判定信息受到破坏时所侵害的客体以及侵害程度，确定业务信息安全等级为第二级。业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级（二）系统服务安全保护等级的确定1、系统服务描述安全监控系统的服务范围为单位内部，服务对象为单位内部人员。该系统主要用于煤矿通风安全及生产环节监控，具有模拟量、开关量、累计量的采集、传输、存储、处理、显示、打印、声光报警、控制等功能。2、系统服务受到破坏时所侵害客体的确定该系统服务遭到破坏后，所侵害的客

6、体是公民、法人和其他组织的合法权益。侵害的客观方面具体表现为：一旦安全监控系统出现宕机，系统无法正常使用，不能及时为用户提供服务，引起法律纠纷及企业的经济损失；无法进行正常的业务运营，影响用户单位正常业务的开展，导致工作效率低下。3、系统服务受到破坏后对侵害客体的侵害程度的确定综上所述，系统服务遭受损害后，对公民、法人和其他组织的合法权益会造成严重损害。4、系统服务安全等级的确定依据信息安全技术网络安全等级保护定级指南GB/T22240-2023判定信息受到破坏时所侵害的客体以及侵害程度，确定系统服务安全保护等级为第二级。系统服务安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级（三）安全保护等级的确定信息系统的安全保护等级由业务信息安全等级和系统服务安全等级较高者决定，最终确定安全监控系统安全保护等级为第二级。信息系统名称安全保护等级业务信息安全等级系统服务安全等级安全监控系统第二级第二级第二级